Docker和虚拟机都是云计算经常涉及的，下面我详解Docker VS 传统虚拟机@mikechen
第一，资源占用不同。
传统虚拟机，需要通过 Hypervisor 为每个虚拟机分配独立的操作系统。
Docker 则共享宿主机内核，只打包应用及其依赖，轻量且启动迅速。
VM：每个虚拟机独占一套 OS，内存占用高（一个最小 Ubuntu VM 也需几百 MB）。
CPU 有 Hypervisor 模拟开销，整体性能损耗 5-20%。
Docker：容器共享宿主机内核，仅打包应用 + 必要运行时库，内存占用极小（几十 MB 常见）。
性能接近裸机，CPU/IO 损耗 <5%。。
第二，隔离方式不同。
虚拟机是在硬件层面进行隔离，安全性和独立性更强。
Docker 主要依靠 Linux 内核的命名空间和控制组实现进程级隔离，隔离程度相对较弱，但效率更高。
传统虚拟机（VM）：采用硬件级虚拟化。
Hypervisor（虚拟化监控器）在物理硬件之上模拟出一套完整的虚拟硬件（CPU、内存、磁盘、网卡等）。
每个 VM 都运行一个独立的 Guest OS（完整的操作系统内核 + 系统库）。
Docker（容器）：采用操作系统级虚拟化。
共享宿主机的 Linux 内核，通过 Linux 的 namespaces（命名空间）和 cgroups（控制组）技术。
实现进程、文件系统、网络、用户等资源的隔离。
第三，启动效率不同。
VM：启动慢（需要加载整个 OS 内核、初始化系统服务），通常几十秒到几分钟。
镜像体积大（GB 级别），克隆/迁移耗时。
Docker：启动极快（通常 <1 秒，甚至毫秒级）。
镜像采用分层存储，体积小（MB 级别），docker pull + docker run 几秒完成。
第四，部署效率不同。
虚拟机镜像通常较大，创建与迁移耗时较长。
Docker 镜像体积小，可快速构建、发布和扩展，更适合持续集成与持续部署场景。