docker：应用是主机的一个进程，启动比较快，namespace隔离应用，cgroup限制程序资源。k8s：容器管理工具，涵盖的开发、部署、测试、监控等各个环节。虚拟机：hostOS、guestOS两层操作系统。