VMとコンテナの分離方式を比較する

仮想マシンとコンテナの基本用語を確認する。

VM

guest kernelを含む仮想machine。

container

通常はhost kernelを共有する隔離process環境。

各ワークロードを別の仮想マシンで動かす

VMはゲストごとに異なるkernelを実行できる。

同じホストkernelを共有するコンテナだけを使う

一般的なOSレベルコンテナはホストの同じカーネルを共有する。

両方のroot filesystemを同じdirectoryへ展開する

同じディレクトリへ展開するとファイル階層が混在し、実行環境の分離を失う。

両ワークロードを同じprocessとして起動する

分離やkernel差を実現できない。