virtual-machine - 在虚拟机上运行docker有什么优势？

Question

Docker是OS(内核)的抽象，而VM是硬件的抽象。在VM(例如Azure)上运行Docker的意义(除了应用程序可移植性之外)？他们不应该直接在硬件上托管docker吗？

Answer 1

Docker没有为内核级安全漏洞提供有效的隔离(只有一个环0，并且在所有容器之间共享)。因此，可以合理地希望具有虚拟化机制提供的附加隔离。

请记住，Docker的大部分值(value)不在于安全性，而是与容器化有关—以确保仅在预定的位置和位置发生层之间的耦合的方式构建和分发可移植的应用程序。