容器与虚拟机的区别
虚拟机（VM）是虚拟化的虚拟计算机，每个VM都需要运行操作系统的完整副本，还需要运行操作系统需要运行的所有硬件的虚拟副本。这意味着需要大量的硬件资源。
称为VM，容器只需要虚拟化操作系统。每个容器共享主机操作系统内核。按VM功能类似，但是开销少很多。但是VM提供了完全隔离的环境。
容器内的进程是在运行在主机机的操作系统上的，而虚拟机内的进程是在不同的操作系统上的，但容器内的进程是与其他进程隔离的。，
VM内部的指令执行流程： VM程序指令 -> VM操作系统内核 -> 宿主机管理程序 -> 宿主机内核。
容器会完全指定运行在主机机上的同一个内核的系统调用，容器间是共享操作系统内核。
容器的隔离机制实现
Linux命名空间
每个进程只能看到自己的系统视图（文件，进程，网络接口，主机名等）。进程不单单只属于一个命名空间，属于而是每个类型的一个命名空间。类型包括Mount(
