做隔离：给容器里面的进程制造假象，容器内部看到独立的PID，独立网络，独立主机名，独立文件系统视图。容器内部的数据全部丢失。虚拟机：完整的操作系统，内核，驱动，文件系统全部复制一份，体积大，启动慢，占用内存CPU高。把宿主机的目录挂载映射进容器，数据存储在宿主机磁盘，容器删了数据还保留。Docker容器是房子的隔间，共用一套地基，也就是宿主机的内核。类比：用模具（镜像）烤出来的蛋糕（容器），蛋糕上