Чем отличается Docker-контейнер от виртуальной машины?