自己买了个服务器，前不久搭建好的一个网站，想要再搞一个站点，无奈只能修改端口后，再部署另外一个站点。繁琐的配置运行环境，迁移网站，是否让你感觉到很繁琐?服务器不想用了，想搬迁到另外一台服务器去部署，先是拷贝原有数据，在新的服务器上又开始搭建环境进行部署，这些费时间的事情现在只需要几分钟就能完成，那就是docker技术。
docker通俗按照自己的理解来说，就是类似VM虚拟机一样的虚拟技术。但是它比虚拟机更加强大，体积小，运行速度快，启动和关闭只需要几秒。相对于普通虚拟机来说，启动时间在分钟级别，占用内存大。所以这就是docker出现之后的优势。docker容器可以打包为镜像文件(类似VM虚拟机的那些快照文件)，迁移的时候我们只需要在新服务器上安装docker,就能把之前打包好的镜像文件导入到docker里面，运行容器，就能实现访问，不需要重新配置环境。下面一张图展示普通虚拟机和docker的区别。
VM
Docker
我们进行对比一下，docker其实就是和虚拟机的目的差不多，都是虚拟化技术。但是docker比虚拟机更加轻量级，更快，更加易于移植。
镜像: 创建虚拟机和docker 都必不可少的东西。 用过虚拟机的朋友都知道，创建一个虚拟机就先得下载操作系统的ISO镜像文件，然后通过镜像文件安装操作系统，和实体机类似，然后能在虚拟机中去安装各种软件。 容器: 通俗拿VM虚拟机和docker来举例，一个容器就类似于一个虚拟机，只不过在docker技术的术语上称为容器。这个容器装的就是我们部署的应用在运行，和虚拟机一样可以开机，关机，重启。docker称为容器的运行，关闭，重启。而且这个容器可以打包为镜像文件，类似虚拟机快照的文件，放在其它虚拟机上又可以保持原样能运行，docker也是如此，把容器打包为镜像文件，然后在新的服务器安装好的docker环境下导入进去，保持原来的状态能够运行。 透过现象看本质： 1、docker容器实际上就是运行的一个进程，只不过由于docker帮助我们包装了这个进程，给这个进程加以一个可运行的微linux环境而已，让我们感觉看起来”像”虚拟机而已。所以也就不奇怪，为什么容器的启动是秒级的，启动一个虚拟机是分钟级别的。 2. 举个简单例子。一个房子比较大，假如租户一起住，大家一起住难免有束缚感,也不太方便。那么房东把房子改造一下，房子用可拆装的墙板隔离开来，分为许多的小房间(胶囊公寓），每个人住在自己的小房间。小房间麻雀虽小，五张俱全,你可以自己布置自己的房间。每个租客在自己的”小房间”里面可以做自己的事情，从而也不会打扰到其他人。但是他们都是共享这个房子的水费，电费，网费等公共资源(每个docker容器(也就是进程)依赖的是宿主机的资源)。 聪明的你会想到， 可拆装的墙板隔音效果或安全性不够(docker容器之间的隔离性比真实虚拟机要稍微弱)， 会不会有坏人打个洞偷窥？ 会不会有人监听我在房间的一举一动? 可拆装的墙板肯定是不比水泥墙(虚拟机隔离性)牢固.虽说隔离性没有虚拟机那么强，但是目前为止docker还没暴露出关于这方面的问题，广泛的社区以及大厂Google等公司都在使用，所以我们还是可以放心大胆使用的。 假如有一天房东要把房子卖了，只要把可拆装的墙板移除，打扫一下，回到原样，不破坏房子原样，就可以出售房子了(在容器中安装的软件，程序等都不会污染到宿主机的环境，容器被删除也就被删除了)。容器之间是共享同一套操作系统资源的，由于容器是共享主操作系统的内核，因此就无法在服务器上运行与主服务器不同的操作系统，也就是说不能再Linux的服务器上运行Windows。每个胶囊容器是公用一个厕所，厨房，每个胶囊内无法再构建出自己的厕所和厨房！
传统虚拟化技术是对硬件资源的虚拟，容器技术则是对进程的虚拟，从而可提供更轻量级的虚拟化，实现进程和资源的隔离。
从架构来看，Docker比虚拟化少了两层，取消了hypervisor层和GuestOS层，使用 Docker Engine 进行调度和隔离，所有应用共用主机操作系统，因此在体量上，Docker较虚拟机更轻量级，在性能上优于虚拟化，接近裸机性能。从应用场景来 看，Docker和虚拟化则有各自擅长的领域，在软件开发、测试场景和生产运维场景中各有优劣
具体对比：
- docker启动快速属于秒级别。虚拟机通常需要几分钟去启动。
- docker需要的资源更少，docker在操作系统级别进行虚拟化，docker容器和内核交互，几乎没有性能损耗，性能优于通过Hypervisor层与内核层的虚拟化。；
- docker更轻量，docker的架构可以共用一个内核与共享应用程序库，所占内存极小。同样的硬件环境，Docker运行的镜像数远多于虚拟机数量。对系统的利用率非常高
- 与虚拟机相比，docker隔离性更弱，docker属于进程之间的隔离，虚拟机可实现系统级别隔离；
- 安全性： docker的安全性也更弱。Docker的租户root和宿主机root等同，一旦容器内的用户从普通用户权限提升为root权限，它就直接具备了宿主机的root权限，进而可进行无限制的操作。虚拟机租户root权限和宿主机的root虚拟机权限是分离的，并且虚拟机利用如Intel的VT-d和VT-x的ring-1硬件隔离技术，这种隔离技术可以防止虚拟机突破和彼此交互，而容器至今还没有任何形式的硬件隔离，这使得容器容易受到攻击。
- 可管理性：docker的集中化管理工具还不算成熟。各种虚拟化技术都有成熟的管理工具，例如VMware vCenter提供完备的虚拟机管理能力。
- 高可用和可恢复性：docker对业务的高可用支持是通过快速重新部署实现的。虚拟化具备负载均衡，高可用，容错，迁移和数据保护等经过生产实践检验的成熟保障机制，VMware可承诺虚拟机99.999%高可用，保证业务连续性。
- 快速创建、删除：虚拟化创建是分钟级别的，Docker容器创建是秒级别的，Docker的快速迭代性，决定了无论是开发、测试、部署都可以节约大量时间。
- 交付、部署：虚拟机可以通过镜像实现环境交付的一致性，但镜像分发无法体系化；Docker在Dockerfile中记录了容器构建过程，可在集群中实现快速分发和快速部署;