容器與容器雲——docker安全（TLS加密通信）

docker 容器與虛擬機的區別 隔離與共享 虛擬機經過添加 Hypervisor 層，虛擬出網卡、內存、CPU等虛擬硬件，再在其上創建虛擬機，每一個虛擬機都有本身的系統內核。 而 Docker 容器則是經過隔離的方式，將文件系統、進程、設備、網絡等資源進行隔離，再對權限、CPU資源等進行控制，最終讓容器之間相互不影響，容器沒法影響宿主機。容器與宿主機共享內核、文件系統、硬件等資源web 性能與損

>>阅读原文<<