Qual arquivo um contêiner docker executa na inicialização?

Estou brincando com o capataz (aprendendo sobre capataz e estivador) e queria experimentar a abordagem do estivador.

Trabalhando com um contêiner oficial do docker hub

Não é possível encontrar o arquivo docker em nenhum lugar.

Como descubro qual arquivo é executado quando aciono o contêiner de dentro do contêiner?

A razão pela qual estou perguntando é que gostaria que o contêiner usasse ambas as interfaces de rede do host, uma para a interface do usuário da Web e a outra para distribuição de DHCP e DNS em uma rede privada separada.

Se eu executar o contêiner com 'bash' anexado, posso passar minhas opções de configuração para dns e rede de proxy dhcp para ele, mas perco todas as outras vantagens, ou seja, certificados SSL, credenciais de administrador, ...