docker容器与虚拟机有什么区别？

　　谢邀~
　　我们单位最近在推docker，已经在开发测试环境使用（稍显落后），下面我就谈谈自己的Docker的理解，以及Docker和虚拟机的区别。
　　虚拟机
　　先说说什么是虚拟机：在一台物理机器上，利用虚拟化技术，虚拟出来多个操作系统，每个操作系统之间是隔离的。
　　说起来有些绕，那么我们看看虚拟机的架构图，就容易理解了。例如我们要在一台物理机器运行三个Java项目，彼此之间隔离。
　　从下往上看， 解释起来其实很简单：
　　最下面的一层就是物理机，可以是服务器，设置是一台个人电脑；
　　电脑上需要安装操作系统，比如我们安装了win10的操作系统；
　　再往上就是虚拟机软件了，比如我们常用的VirtualBox、VMWare，它们的作用是模拟计算机硬件；
　　继续向上，就是虚拟机模拟出来的操作系统了；
　　在虚拟的操作系统中，安装所需的软件、组件等。比如我们需要在虚拟操作系统中安装JDK、Tomcat等；
　　最后就是具体的应用了，例如部署到Tomcat中。
　　Docker
　　再说说什么是Docker，找了一句官方的解释：Docker是开源的应用容器引擎。是不是又一头雾水？我们还是先看看Docker的架构图。
　　依然从下往上看：
　　最下面两层，概念同上。
　　往上，可以看做Docker容器的管理器。
　　依赖和应用都被打包成了Docker镜像。例如，JDK、Tomcat、应用都被打包在了一起，运行在Docker容器里，容器和容器间是隔离的。
　　这里提示：Linux支持Docker，Windows和MacOS的话，不直接支持（win10专业版好像可以直接支持，不过我都是安装Linux的虚拟机，在上面跑Docker）。
　　Docker和虚拟机的区别
　　从两者的架构图上看，虚拟机是在硬件级别进行虚拟化，模拟硬件搭建操作系统；而Docker是在操作系统的层面虚拟化，复用操作系统，运行Docker容器。
　　Docker的速度很快，秒级，而虚拟机的速度通常要按分钟计算。
　　Docker所用的资源更少，性能更高。同样一个物理机器，Docker运行的镜像数量远多于虚拟机的数量。
　　虚拟机实现了操作系统之间的隔离，Docker算是进程之间的隔离，虚拟机隔离级别更高、安全性方面也更强。
　　虚拟机和Docker各有优势，不存在谁替代掉谁的问题，很多企业都采用物理机上做虚拟机，虚拟机中跑Docker的方式。
　　我将持续分享Java开发、架构设计、程序员职业发展等方面的见解，希望能得到你的关注。
　　谢谢了！docker容器域虚拟机有什么区别呢？
　　docker容器： Docker 容器是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）。几乎没有性能开销,可以很容易地在机器和数据中心中运行。最重要的是,他们不依赖于任何语言、框架包括系统。
　　虚拟机： 虚拟机（Virtual Machine）指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。虚拟系统通过生成现有操作系统的全新虚拟镜像，它具有真实windows系统完全一样的功能，进入虚拟系统后，所有操作都是在这个全新的独立的虚拟系统里面进行，可以独立安装运行软件，保存数据，拥有自己的独立桌面，不会对真正的系统产生任何影响 ，而且具有能够在现有系统与虚拟镜像之间灵活切换的一类操作系统。虚拟系统和传统的虚拟机（Parallels Desktop ，Vmware，VirtualBox，Virtual pc）不同在于：虚拟系统不会降低电脑的性能，启动虚拟系统不需要像启动windows系统那样耗费时间，运行程序更加方便快捷；虚拟系统只能模拟和现有操作系统相同的环境，而虚拟机则可以模拟出其他种类的操作系统；而且虚拟机需要模拟底层的硬件指令，所以在应用程序运行速度上比虚拟系统慢得多。对比虚拟机与DockerDocker守护进程可以直接与主操作系统进行通信，为各个Docker容器分配资源；它还可以将容器与主操作系统隔离，并将各个容器互相隔离。虚拟机启动需要数分钟，而Docker容器可以在数毫秒内启动。由于没有臃肿的从操作系统，Docker可以节省大量的磁盘空间以及其他系统资源。说了这么多Docker的优势，大家也没有必要完全否定虚拟机技术，因为两者有不同的使用场景。虚拟机更擅长于彻底隔离整个运行环境。例如，云服务提供商通常采用虚拟机技术隔离不同的用户。而Docker通常用于隔离不同的应用，例如前端，后端以及数据库。
　　我是IT小明，感谢您的赏阅，欢迎点赞，评论，点击关注，发现更多精彩。回答真心不易，渴求你点个赞，鼓励一下，万分感谢！
　　docker解决的主要问题
　　有过后台开发经验的同学，一定遇到过下面这些问题：
　　程序在开发环境跑得好好的，但是部署到生产环境，却状况频出；
　　假设某个程序要在客户的环境上进行部署，虽然在自己的环境上部署、验证成功，但始终担心客户的环境上缺少某些必要的库文件，或者某些文件的版本不符合要求；
　　那么，有了docker，这些问题都将不复存在。什么是docker
　　Docker是一个虚拟环境容器，可以将你的可执行文件、配置文件及一切其他你需要的文件一并打包到这个容器中，并发布和应用到任意平台。比如，你在本地用Python开发了一个网站后台，开发测试完成后，就可以将Python3及其依赖包、Flask及其各种插件、Mysql、Nginx等打包到一个容器中，然后部署到任意你想部署到的环境。
　　如果不好理解，我们再拿集装箱打个比方。
　　集装箱解决了什么问题呢？在一艘大船上，可以把货物规整的摆放起来。并且各种各样的货物被集装箱标准化了，集装箱和集装箱之间不会互相影响。那么我就不需要专门运送水果的船和专门运送化学品的船了。只要这些货物在集装箱里封装的好好的，那我就可以用一艘大船把他们都运走。
　　docker也是类似的理念。我们可以在一台机器上跑多个互相毫无关联的docker容器，每一个容器就相当于一个集装箱。docker里的几个基本概念镜像
　　镜像可以理解为一堆静态的文件容器
　　容器则是镜像run起来之后的一个实例。镜像之于容器就好比面向对象编程里的class之于object。仓库
　　镜像需要地方保存，这个地方就是仓库与传统虚拟化的区别
　　这里我们顺便讲一下传统虚拟化。
　　我们看到，传统虚拟化是站在硬件物理资源的基础上，虚拟出多个OS，然后在OS的基础上构建相对独立的程序运行环境，而Dokcer则是在OS的基础上进行虚拟，显然Dokcer轻量得多，因此其资源占用、性能消耗相比传统虚拟化都有很大优势。
　　每日分享科技领域相关内容，有缘相遇，期待关注。
　　在IT行业从业多年，也算从看着时代从物理服务器走向虚拟化云计算时代，又准备进入Docker时代，作为下一代虚拟化技术，Docker正改变着整个行业开发、测试、部署应用的方式，至于虚拟化技术和docker技术到底有什么不同，下面来分析一下。
　　01 什么是虚拟化？
　　顾名思义，虚拟化技术是将物理资源以某种技术虚拟成资源池的形式，主要有一虚多和多虚一两种形式，比如个人电脑安装Vmware软件，可以在这个软件上安装其他Win系统、MacOS、Linux系统等，实现一台电脑/笔记本承载多个系统的优点，目前苹果笔记本用户双系统解决方案也以虚拟机为主，普通Windows用户可能需求量不大，而技术人员基本是必备软件了。
　　从企业层面来看，多虚一为主要形式，也就是将大量物理服务器集群虚拟化，形成一个资源池，在这个资源上创建各种不同的虚拟机，实现灵活部署。
　　02 什么是Docker
　　其实docker和虚拟技术很像，但又有一些不同点，一方面是两个技术的层级上，虚拟机一般是底层硬件Hardware支撑，上层是虚拟管理系统Hypervisor层，在上层开启不同的VM业务，如果需要将这些业务进行隔离，需要每个VM启动客户机操作系统，非常消耗资源。
　　Docker完全不同，底层有硬件和Host OS系统支撑，比如Windows/MacOS/Linux，中间抛去了臃肿的系统，而是以Docker守护进程代替，上层建立不同的容器，不同的应用镜像打包在不同的容器中，他们互相隔离。
　　03 虚拟化与docker的区别
　　docker设计小巧，部署迁移快速，运行高效，应用之间相互独立，管理人员可以看到所有容器的内容，虚拟化技术比较臃肿，不论什么应用都需要先创建新的系统，并且并非按照应用隔离，而是按照系统隔离，管理员无法看到系统内部信息。
　　举个例子，Docker就是手机中的各种APP，只需要一个系统就可以下载自己所需的应用，但是虚拟化技术相当于你的苹果手机安装一个庞大软件，这个软件上安装安卓系统、魅族系统等，每个系统上还要安装各类应用，比较麻烦。
　　但两者没有绝对的好坏，主要还是看应用场景，根据不同的需求选择不同的解决方案即可。
　　Docker与虚拟机介绍
　　虚拟机：传统的虚拟机需要模拟整台机器包括硬件，每台虚拟机都需要有自己的操作系统，虚拟机一旦被开启，预分配给他的资源将全部被占用，每一个虚拟机包括应用，必要的二进制和库以及一个完整的用户操作系统。
　　容器（Docker）： 容器与的宿主机共享硬件资源及操作系统可以实现资源的动态分配。容器包含应用和其所有的依赖包，但是与其他容器共享内核。容器在宿主机操作系统中，在用户空间以分离的进程运行。
　　虚拟机和容器都是在硬件和操作系统以上的，虚拟机有Hypervisor层（＂翻译＂客户系统和宿主系统之间的指令），Hypervisor是整个虚拟机的核心所在。他为虚拟机提供了虚拟的运行平台，管理虚拟机的操作系统运行。每个虚拟机都有自己的系统和系统库以及应用。
　　容器没有Hypervisor层，它是内核级的虚拟化，并且每个容器与宿主机共享硬件资源及操作系统，因此Docker容器不存在Hypervisor层带来性能的损耗，因此可以实现更高的性能和效率。但是虚拟机技术也有其优势，能为应用提供一个更加隔离的环境，不会因为应用程序的漏洞给宿主机造成任何威胁。
　　虚拟机是对硬件资源的虚拟，容器技术则是对进程的虚拟，从而可提供更轻量级的虚拟化，实现进程和资源的隔离。从架构来看，Docker比虚拟化少了两层，取消了hypervisor层和GuestOS层，使用 Docker Engine 进行调度和隔离，所有应用共用主机操作系统，因此在体量上，Docker较虚拟机更轻量级，在性能上优于虚拟化，接近物理机原生性能。Docker的优势
　　持续部署与测试
　　对开发和运维人员来说，最希望的就是一次创建或配置，可以在任意地方正常运行，保持跨环境的一致性。在开发与发布的生命周期中，不同的环境具有细微的不同，这些差异可能是由于不同安装包的版本和依赖关系引起的。然而，Docker可以通过确保从开发到产品发布整个过程环境的一致性来解决这个问题。Docker容器通过相关配置，保持容器内部所有的配置和依赖关系始终不变。最终，你可以在开发到产品发布的整个过程中使用相同的容器来确保没有任何差异或者人工干预。
　　更高效的利用系统资源 由于容器不需要进行硬件虚拟以及运行完整操作系统等额外开销，Docker 对系统资源的利用率更高。无论是应用执行速度、内存损耗或者文件存储速度，都要比传统虚拟机技术更高效。因此，相比虚拟机技术，一个相同配置的主机，通过服务合并，往往可以运行更多数量的应用。
　　交付物标准化 传统的软件交付物包括应用程序、依赖软件安装包、配置说明文档、安装文档、使用文档等非标准化组件。Docker的标准化交付物称为＂镜像＂，它包含了应用程序及其所依赖的运行环境，极大简化了应用交付的模式，一次构建，多次交付。
　　应用隔离 Docker能够确保每个容器都拥有自己的资源，并且和其他容器是隔离的，将多个应用服务部署在多个Docker中能轻松实现应用之间的解耦。Docker可以隔离不同应用程序之间的相互影响，同时比虚拟机开销更小。另外，Docker还能确保每个应用程序只使用分配给它的资源（包括CPU、内存和磁盘空间）。一个特殊的软件将不会使用你全部的可用资源，要不然这将导致性能降低，甚至让其他应用程序完全停止工作。
　　高性能 Docker基于LXC，而LXC不同于传统KVM、ESXi、XEN等Hypervisor来模拟物理机运行机理的虚拟化手段，其运作机理是直接在OS层面，通过进程隔离方式来模拟运行环境，这样就减少了由于Hypervisor层带来的＂翻译＂损耗，在实际测试中LXC的性能几乎可以与物理机相媲美，这是传统VM望尘莫及的，它的这种特性特别适合于HPC、大数据、机器学习等将物理机＂榨干运行＂的场景，而且有不失快速部署和自动化的能力。若对你有所帮助，欢迎大家评论、留言，欢迎关注。
　　最近刚好看了一部分docker的东西
　　先上图，vm与docker框架，直观上来讲vm多了一层guest OS，同时Hypervisor会对硬件资源进行虚拟化，docker直接使用硬件资源，所以资源利用率相对docker低也是比较容易理解的
　　其次，openstack能够以10台/min的速度创建虚拟机，在docker面前就弱爆了，因为docker是利用宿主机的系统内核，所以可以做到在几秒钟之内创建大量容器，它们的启动速度是在数量级上的差距。
　　最后找了一个IBM测试案例，关于计算能力的，对于kvm为什么会有这么大的性能损失，一方面是因为虚拟机增加了一层虚拟硬件层，运行在虚拟机上的应用程序在进行数值计算时是运行在Hypervisor虚拟的CPU上的；另外一方面是由于计算程序本身的特性导致的差异。虚拟机虚拟的cpu架构不同于实际cpu架构，数值计算程序一般针对特定的cpu架构有一定的优化措施，虚拟化使这些措施作废，甚至起到反效果。比如对于本次实验的平台，实际的CPU架构是2块物理CPU，每块CPU拥有16个核，共32个核，采用的是NUMA架构；而虚拟机则将CPU虚拟化成一块拥有32个核的CPU。这就导致了计算程序在进行计算时无法根据实际的CPU架构进行优化，大大减低了计算效率。
　　从计算机软件层级来看，docker和虚拟机的区别在于虚拟的软件层级不一样。虚拟机基于同一个硬件，模拟出不同的操作系统；而docker基于同一个操作系统，模拟出不同的运行时环境。我们依次来看：
　　1. 先看看计算机的软件层次，从下到上依次为：操作系统内核、文件系统（运行时环境）、上层APP。
　　2. 虚拟机运行在同一个硬件上，可以虚拟出不同的操作系统。比如vmware可以在一台pc上既模拟出一个windows系统，同时也可以模拟出一台linux系统。借助虚拟机，两个不同的操作系统可以同时运行在同一个硬件之上。
　　3. 而docker则运行在同一个操作系统内核上，虚拟出不同的文件系统或者也可以叫做运行时环境。不同的运行时环境，其对应的文件系统也是不同的。比如java的运行时环境就要求文件系统里存在jdk，而golang的运行时环境则需要有go相关的底层库。在docker上既可以虚拟出一个java的运行时环境，也可以虚拟出go的运行时环境。甚至，基于docker，你既可以虚拟出一个java-1.6的运行时候环境，也可以虚拟出一个java-1.8的运行时环境，而这两个运行时环境可以同时运行在同一个操作系统之上。
　　以上就是虚拟机和docker的区别，更多容器云平台原创内容可关注我！
　　很高兴为您解答。
　　Docker悄无声息的来到我们身边，正在改变我们的开发、测试、部署应用的方式，那么，到底Docker和虚拟机VM有什么区别，我们通过一个图，再配上简明扼要的文字就很容易理解两者之间的区别。
　　首先要明确：Docker是一个开源的应用容器引擎，而VM是一个完整的操作系统。
　　1、使用VM运行多个相互隔离的应用
　　解释：INFRASTRUCTURE：基础设施，直观的理解成个人计算机。
　　HOST OPERATIONG SYSTEM：个人计算机上的操作系统，可能是MacOS、Windowos或者Linux。
　　HYPERVISOR：个人计算机操作系统上的虚拟机管理系统，可以在主操作系统上运行多个从操作系统。
　　GUEST OS：虚拟机。
　　可以看到，APP #1、APP #2、APP #3如果要独立运行，相互隔离，则需要安装三个操作系统。如果一个虚拟操作系统按1G算，总共需要占3G的存储空间，更槽糕的是，光运行这三个操作系统就要耗费很大的内存和CPU。
　　2、使用Docker运行多个相互隔离的应用
　　DOCKER DAEMON：Docker守护进程，负责管理Docker容器。
　　Docker运行在主操作系统之上，APP #1、APP #2、APP #3在Docker中是完全隔离的、相经独立的容器。跟VM相比，省去了庞大的操作系统，耗费硬件资源较少。
　　除了以上架构上的差异之外，VM和Docker在启动时间上也有着很大的差距，VM启动大概需要2分钟的时间，而Docker启动则只需2秒。
　　随着互联网的发展，Docker的应用会越来越广，Build once，run anywhere，一次构建，到处运行。
　　docker是虚拟化软件运行环境。
　　虚拟机是虚拟化硬件。
　　层次不同。
　　虚拟机更消耗资源。但带来的是一个完整的可以不同于宿主机的操作系统。因为和宿主机操作系统不共享任何东西（包括硬件，内核，动态库，环境变量等），它的隔离性更好。
　　docker更轻量级，共享使用宿主机的硬件和内核，资源占用更少。它在宿主机内核基础上虚拟化了一个不同于宿主机的软件运行环境，比如动态库，环境变量等。可以说，docker和宿主机之间除了内核共享，其它都可以不同。
　　Docker容器启动、停止速度快rr Docker容器对资源需求较少rr Docker操作简单rr Dockerfile自动构建和部署方便