там если детально разбираться, то можно черти в какие глубины залезть :) Достаточно знать, что юниксовый сокет это как файл, в который можно писать и читать и в данном случае через это приложения обмениваются командами с движком докера. Т.е. чтобы контейнер с дженкинсом мог вызывать движок докера (для сборки имеджа) надо чтобы у него были права rw на этот сокет, вот и все.