虚拟化与容器
硬件虚拟化（VT-x）、Hypervisor 类型、半虚拟化；容器 = 命名空间（隔离视图）+ cgroups（限制资源）+ 联合文件系统。本章比较虚拟机与容器的隔离强度与开销，以及它们如何成为云计算的基础。
- 容器共享内核，隔离弱于虚拟机
- 命名空间隔离”看到什么”，cgroups 限制”用多少”
- 镜像分层与写时复制
硬件虚拟化（VT-x）、Hypervisor 类型、半虚拟化；容器 = 命名空间（隔离视图）+ cgroups（限制资源）+ 联合文件系统。本章比较虚拟机与容器的隔离强度与开销，以及它们如何成为云计算的基础。