Question

容器和虚拟机的区别

Answer 1

相比于虚拟机，容器拥有更高的资源使用效率，因为它并不需要为每个应用分配单独的操作系统——实例规模更小、创建和迁移速度也更快。这意味相比于虚拟机，单个操作系统能够承载更多的容器。

容器内的应用进程直接运行于宿主的内核，容器内没有自己的内核，而且也没有进行硬件虚拟，而是对进程进行封装隔离。

容器可以看成一个装好了一组特定应用的虚拟机，它直接利用了宿主机的内核，它相对于虚拟机而言，抽象层更少，更加轻量化以及启动速度更快等等。云容器拥有着更高的资源使用效率，这是虚拟机所不能比拟的。

容器是完全使用沙箱机制，相互之间不会有任何接口(类似iPhone的app)。几乎没有性能开销，可以很容易地在机器和数据中心中运行。最重要的是，他们不依赖于任何语言、框架包括系统。

与虚拟机相比，docker隔离性更弱，docker属于进程之间的隔离，虚拟机可实现系统级别隔离。安全性：docker的安全性也更弱。

启动快，容器里面的应用，直接就是底层系统的一个进程，而不是虚拟机内部的进程。所以启动容器相当于启动本机的一个进程，而不是启动一个操作系统，速度就快很多。