这是docker官网的图,可以看到虚拟化技术通过Hypervisor(虚拟机管理系统)为每个app启动一个Guest OS(客户机操作系统),也就是为每个app启动一个虚拟机。比较直观地说,vm通过Hypervisor对硬件资源进行虚拟化,而docker直接使用硬件资源,利用率上来看docker明显更具有优势。

　　上一组从知乎上看到的图:
　　

　　可以看到,容器隔离的粒度更加小一点,而且多个容器之间是共用同一套操作系统资源的。