Docker是一種虛擬化技術，通過隔離不同的進程，讓它們在相同的操作系統中運行。在Docker中，每個進程只能運行一個主進程，也稱為單進程模型。

例如，以一個基于Node.js的Web應用程序為例，該應用程序在單一進程中運行，監聽特定的端口號（例如3000），等待來自客戶端的請求，并在收到請求時返回相應的結果。在Docker中，我們可以使用類似以下命令來創建并運行這個Web應用程序的容器：

$ docker run -p 3000:3000 my-web-app

這條命令意味著Docker應該使用my-web-app鏡像來創建一個新的容器，并將該容器的3000端口映射到Docker宿主機的3000端口，以使外部可以訪問Web應用程序。在這個容器中，運行了一個Web服務器進程，它是該容器中的唯一主進程，負責監聽并處理來自3000端口的請求。由于Docker容器是一個隔離的環境，不同容器中的進程不受影響，因此在同一主機上運行多個容器時，它們可以分別監聽相同的端口號而不會產生沖突。

在Docker中使用單進程模型可以有效地隔離進程，為各個進程提供獨立的運行環境。但需要注意的是，在單進程模型下，宿主機會與容器中運行的進程共享同一個內核，因此容器中的進程不能對宿主機及其他容器造成安全威脅。