como funciona docker por dentro