容器与容器云——docker安全（TLS加密通信）

docker 容器与虚拟机的区别 隔离与共享 虚拟机经过添加 Hypervisor 层，虚拟出网卡、内存、CPU等虚拟硬件，再在其上创建虚拟机，每一个虚拟机都有本身的系统内核。 而 Docker 容器则是经过隔离的方式，将文件系统、进程、设备、网络等资源进行隔离，再对权限、CPU资源等进行控制，最终让容器之间相互不影响，容器没法影响宿主机。容器与宿主机共享内核、文件系统、硬件等资源web 性能与损

>>阅读原文<<