《Docker Book》-笔记

容器与管理程序虚拟化（hypervisor virtualization HV） HV通过中间层运行独立虚拟机器于硬件之上 容器则是直接运行在操作系统内核之上的用户空间，由于客居于操作系统，只能运行与底层宿主机相似的操作系统。 权限隔离监牢（chrooot jail） 容器有独立的网络和存储栈，还拥有自己的资源管理能力 需要的开销有限，不需要模拟层和管理层，而是使用操作系统的系统调用接口，降低了运

>>阅读原文<<