由 dawei Linux容器vs虚拟机 – 应用程序与操作系统
首先要了解的有关容器和虚拟机的一个事情是，一个运用于应用程序，另一个是为操作系统设计的。这就是为什么您经常会看到一些企业应用程序运行在容器上而不是自己的虚拟机上。在虚拟机上使用容器有一些优点。
容器***的优点之一是可以预留比虚拟机少的资源。请记住，容器本质上是单个应用程序，而虚拟机需要更多资源来运行整个操作系统。
如果您需要运行MySQL，NGINX或其他服务，使用容器是非常有必要。但是，如果您需要在自己的服务器上运行完整的LAMP堆栈，则运行虚拟机更好。虚拟机有着更好的灵活性，可以供您选择您的操作系统，并在您认为合适的情况下进行升级。相比之下，运行已配置应用程序容器在主机的操作系统升级方面是隔离的。
Linux容器vs虚拟机 – 用例场景
我最喜欢使用容器的原因之一就是使用Linux库版本。例如，假设您需要Python的特定版本来开发应用程序。然后，当你在运行应用程序的盒子上更新时，突然发现Python版本发生了变化，导致应用程序无法正常工作。
使用容器的另一个好处是你可以把一个应用程序放到一个容器中，然后在任何支持你正在运行的容器类型的操作系统上运行它。当你想要一个运行在不同Linux发行版应用程序时。通过使用容器，可以在各种不同的发行版上运行类似的应用程序环境。容器提供了可移植性。
容器对于快速的跨发行版部署是更可行的，而虚拟机对于像运行LAMP堆栈这样的单一应用程序使用情况是更好的。
Linux容器vs虚拟机 – 安全性
与容器相比，虚拟机提供了更多的安全性。这并不是说容器不能被保护，而是说，默认的虚拟机提供了更大的隔离。请记住，容器可以共享系统资源而虚拟机不行。
在运行容器时，可以采取一些措施来降低风险，包括避免超级用户权限，确保从可信来源获取容器，并且保持***状态。有些容器是数字签名的，这有助于确定您可以从可信来源获取容器。
***，你需要保持容器的单一功能职责。一旦你开始在一个容器下结合软件职责，你会发现还是使用虚拟机***。重申一下，容器是用于单一用途的应用程序，虚拟机用于多用途的应用程序。坚持这种做法，你将在安全性和整体功能方面处于更好的状况。