虚拟机：完整虚拟一套硬件 + 独立完整操作系统，体积大、启动慢、资源占用高Docker（容器）共享宿主机 Linux 内核，只打包程序、依赖、配置，没有独立内核；体积小、秒级启动、资源消耗极低一句话：虚拟机是 “装完整电脑”，Docker 是 “打包程序运行环境”需求：不直接用官方原始 nginx 镜像，自己定制环境、文件，打包成新镜像 ✅ 核心规则：Dockerfile 里每一条指令都会生成镜像