容器不是虚机

容器主要复用宿主机内核，通过 chroot、namespace、cgroups 等机制隔离文件、视图和资源。发散：它轻量，是因为隔离边界更薄；安全和多租户不能按虚拟机心智默认成立。