O Docker fornece uma camada adicional de abstração e automação de virtualização de nível de sistema operacional (SO), uma tecnologia de software que fornece "contêineres". Ele usa as características de isolamento de recurso do núcleo do SO para permitir que "contêineres" independentes executem dentro de uma única instância do SO, evitando a sobrecarga de iniciar e manter máquinas virtuais.

O UFW (uncomplicated firewall) é um firewall para ser de fácil utilização, utilizando o iptables para configuração. O iptables é uma ferramenta que permite a criação de regras de firewall e NAT no Linux. Apesar de, tecnicamente, o iptables ser apenas uma ferramenta que controla o módulo netfilter, o nome "iptables" é frequentemente utilizado como referência ao conjunto completo de funcionalidades do netfilter. Já o netfilter representa um conjunto de ferramentas dentro do kernel do Linux que permite operações na pilha de rede do kernel. Essas funções, geralmente são aplicadas ao tráfego na forma de regras de filtragem e de modificação, dentro da pilha de rede (firewall). Assim, o iptables é usado como firewall no Linux e o UFW é uma ferramenta simples que manipula o iptables.