oopxiajun博客专栏

Docker 凭借其轻量、快速、一致、便携的特性，在现代云原生和微服务架构中占据了绝对主导地位。它极大地提升了软件交付和部署的效率，是 DevOps 文化的关键技术支撑。而传统虚拟机则更侧重于强隔离、全系统虚拟化，在运行异构系统和高安全要求场景下依然有价值。在实际生产中，两者也常常结合使用，即在虚拟机内部运行 Docker 容器，这样既能利用云服务商提供的虚拟机稳定性与安全性，又能享受 Docker 带来的部署和管理便利。

宿主机的CPU运行模拟电脑任务进程，再根据系统镜像虚拟化出不同的系统主机，软件运行模拟系统硬件工作。包含一整套操作系统、内核和用户空间程序。快速搭建开发环境，避免环境配置的复杂性。有自己的文件系统、环境变量和进程空间。多租户环境中提供更好的隔离和资源管理。容器逃逸攻击，需要加强容器权限管理。虚拟机提供更好的隔离性和安全性保障。模拟硬件资源和运行完整的操作系统。启动速度更快，适合快速部署和扩展。使用Hypervisor层。占用更少的内存和处理器资源。利用Linux内核的特性。实现轻量级的应用隔离。

今天导入 Fedora CoreOS ova 报“fedora coreos.ova 未通过 OVF 规范一致性或虚拟硬件合规性检查”原因：这是因为OVF 版本不同导致的，VMware Workstation内置的ofvtool工具只支持抄OVF version 1.0，导致无法兼容。解决方法：从vmware网站下载OVFTool 4.4版本安装后，将安装目录下的文件，覆盖到VMware...