Docker容器与宿主机资源可以通过一些机制进行隔离与共享：
命名空间（Namespaces）：Docker使用Linux的命名空间功能来隔离容器与宿主机的资源，比如PID命名空间用来隔离进程，Network命名空间用来隔离网络等。
控制组（Cgroups）：Docker使用Linux的控制组功能来限制容器对CPU、内存、网络等资源的使用，可以通过设置Cgroups来限制容器对宿主机资源的使用。
文件系统：Docker容器与宿主机共享文件系统，可以通过卷（Volumes）或者绑定挂载（Bind Mounts）来实现容器与宿主机的文件系统共享。
网络：Docker容器与宿主机可以共享网络，也可以通过网络隔离功能来实现容器之间的网络隔离。
总的来说，Docker通过使用Linux的各种功能来实现容器与宿主机资源的隔离与共享，保证容器之间的安全隔离，同时也能够有效地利用宿主机资源。