Se tiver curiosidade, você pode montar um container direto no bash usando comandos que criam namespaces, e ver as coisas sendo isoladas do seu sistema real, é um ótimo exercicio pra entender como docker funciona.

E talvez fazer um clone de docker com isso usando uma linguagem que tenha acesso direto as syscalls do linux como go, rust, C ou C++