核心本质1、虚拟机硬件虚拟化Hypervisor虚拟CPU、内存、硬盘、网卡整套硬件每一台虚拟机搭载一套完整操作系统操作系统核心定义操作系统OS是硬件与应用软件之间的中间层软件作用管理计算机硬件资源CPU、内存、磁盘、网卡为上层程序提供系统调用接口2、容器操作系统级虚拟化不虚拟硬件复用宿主机操作系统内核仅仅隔离应用程序、依赖、文件环境容器内部没有独立内核①应用程序要运行的业务代码 / 软件flask 网站程序、nginx、ollama 大模型程序等②依赖依赖库程序运行离不开的支撑文件解释器、动态库、软件包③文件环境容器内部一套独立的目录结构比如alpine 镜像里自带ls、cat、curl命令、各类默认配置文件多维度差异1、虚拟化层级 -- 最核心区分点-- 虚拟机硬件层虚拟化Hypervisor介于硬件和操作系统之间模拟出虚拟硬件资源-- 容器操作系统内核层虚拟化依托宿主机Linux内核提供的Namespace、Cgroups等功能隔离进程环境2、操作系统内核-- 虚拟机拥有独立内核每个VM可以自由安装CentOS、Windows、Ubuntu互不干扰-- 容器共享宿主机内核容器只有rootfs不存在独立内核3、隔离等级-- 虚拟机硬件级隔离虚拟机之间完全独立安全性高 --》一台虚拟机崩溃、中毒很难影响宿主机与其他虚拟机-- 容器进程级弱隔离容器本质是宿主机上一个被隔离的进程所有容器共用同一个内核 --》若内核出现漏洞所有容器都会受到威胁4、启动速度-- 虚拟机分钟级别需要模拟硬件、加载操作系统内核、启动各类系统服务-- 容器秒级别不需要引导操作系统只需要创建隔离进程启动速度极快5、资源占用-- 虚拟机资源开销大分配的内存、CPU会被虚拟机完整占用操作系统内核持续消耗资源单机难以大规模部署-- 容器资源开销极小没有额外操作系统开销仅仅是普通隔离进程单台服务器可同时运行数百个容器6、镜像、磁盘大小虚拟机镜像 -- GB级别镜像包含内核、驱动、完整操作系统、软件容器镜像MB级别镜像只包含应用程序、依赖库、配置文件不含内核7、网络协议栈虚拟机 -- 拥有独立完整TCP/IP协议栈具备独立虚拟网卡和物理主机网络结构一致容器 -- 共享宿主机内核TCP/IP协议栈通过网桥、端口映射实现网络通信没有独立完整协议栈8、生命周期规则虚拟机 -- 和物理电脑一致可以开机、关机、重启、休眠容器 -- 生命周期绑定内部PID 1 主进程一旦PID 1 进程退出容器直接停止9、迁移与可移植性虚拟机 -- 移植麻烦镜像体积巨大不同虚拟化平台镜像格式不通用容器 -- 标准化镜像一次构建任意兼容内核的服务器均可运行移植便捷对比维度虚拟机 (VM)容器 (通用容器技术)虚拟化类型硬件虚拟化操作系统内核虚拟化内核独立操作系统内核共享宿主机内核隔离强度硬件级强隔离进程级隔离弱隔离启动耗时分钟级秒级资源开销高很低镜像体积GB 级MB 级网络栈独立完整 TCP/IP 栈共享宿主机网络协议栈核心技术HypervisorNamespace、Cgroups、联合文件系统异构系统支持 Windows/Linux 任意系统受宿主机内核限制