Docker和虚拟机有什么差别？

 

一、宿主如果和容器系统不同的话，那不是和虚拟机一样，一层层的调用，那么Docker和虚拟机还有什么差别？

要把Windows和Linux分清楚，更要把内核(kernel)和用户空间(userland)分清楚。容器内的进程是直接运行于宿主内核的，这点和宿主进程一致，只是容器的userland不同，容器的 userland由容器镜像提供，也就是说镜像提供了rootfs。假设宿主是Ubuntu，容器是CentOS。CentOS 容器中的进程会直接向Ubuntu宿主内核发送syscall，而不会直接或间接的使用任何 Ubuntu 的 userland 的库。

这点和虚拟机有本质的不同，虚拟机是虚拟环境，在现有系统上虚拟一套物理设备，然后在虚拟环境内运行一个虚拟环境的操作系统内核，在内核之上再跑完整系统，并在里面调用进程。

还以上面的例子去考虑，虚拟机中，CentOS的进程发送syscall内核调用，该请求会被虚拟机内的CentOS的内核接到，然后CentOS内核访问虚拟硬件时，由虚拟机的服务软件截获，并使用宿主系统，也就是Ubuntu的内核及userland的库去执行。

而且，Linux和Windows在这点上非常不同。Linux的进程是直接发syscall的，而Windows则把 syscall隐藏于一层层的DLL服务之后，因此Windows的