Installera i docker

Är det någon här som använder sig av Docker?
Vad finns det för nackdelar med att installera program i en dockercontainer? Jag förstår att det medför en viss prestandaförlust men det finns ju många fördelar mot för en vanlig installation.
Låt oss ponera att jag ska sätta upp en GitLabserver. Är inte det enklaste att köra den via Docker? Hur fungerar det vid uppdateringar och dylikt?

Största fördelen jag ser med Docker, likaså många andra containerverktyg, är att du isolerar/sanboxar enskilda process med hjälp utav cgroups [1] och kernel namespaces [2]. Liten overhead om man jämför med t.ex. typ 2 virtualisering [3].

[1] https://lwn.net/Articles/531114/
[2] https://www.kernel.org/doc/Documenta...v1/cgroups.txt
[3] https://en.wikipedia.org/wiki/Hypervisor#Classification