Você havia comentado que uma grande dificuldade nas máquinas virtuais era em relação a atualização do sistema operacional de várias máquinas virtuais. Como o docker eliminou esse problema? Quando eu atualizo o S.O de um container eu não terei que atualizar um por um todos os outros containers?
Outra coisa é em relação a escrita nas camadas, deu a entender que ele não escreve as modificações feitas nos arquivos do container na mesma camada do S.O, existe uma camada apenas pra essas alterações (como criação de arquivos, e upgrades de pacotes)?