《Docker Book》-筆記

容器與管理程序虛擬化（hypervisor virtualization HV） HV通過中間層運行獨立虛擬機器於硬件之上 容器則是直接運行在操作系統內核之上的用戶空間，由於客居於操作系統，只能運行與底層宿主機相似的操作系統。 權限隔離監牢（chrooot jail） 容器有獨立的網絡和存儲棧，還擁有自己的資源管理能力 需要的開銷有限，不需要模擬層和管理層，而是使用操作系統的系統調用接口，降低了運

>>阅读原文<<