虚拟机监控器管理客户系统的资源访问，超分过度可能引起争用和性能不稳定_计算虚拟化

容器利用操作系统机制隔离应用运行环境。容器通常共享宿主的操作系统内核。命名空间限制进程观察到的系统资源范围。控制组限制并统计进程组的资源消耗。容器镜像按层组织应用和依赖内容。镜像标签可能指向随后改变的具体版本。摘要标识可以锁定特定的镜像内容。容器可写层通常不适合作为重要持久存储。

虚拟化把物理计算资源抽象为逻辑资源。虚拟机提供相对独立的操作系统运行环境。虚拟机监控器管理客户系统的资源访问。硬件辅助虚拟化减少部分特权指令处理成本。完全虚拟化尽量模拟完整的硬件运行环境。半虚拟化通过协作接口改善部分执行效率。虚拟中央处理器由宿主调度到物理核心。资源超分依赖不同任务不会同时达到峰值。

超分过度可能引起争用和性能不稳定。虚拟内存分配仍受实际物理资源限制。内存气球机制调节客户系统可用内存。虚拟磁盘通常由文件或逻辑卷提供后备。稀疏分配只在实际写入时占用部分空间。精简配置需要监控真实容量耗尽风险。虚拟交换机连接虚拟机与外部网络。直通设备允许客户系统直接使用特定硬件。

基础镜像更新需要与应用兼容性验证配合。镜像扫描能够识别部分已知依赖漏洞。镜像签名用于验证来源和内容完整性。运行时策略约束容器可以执行的系统操作。宿主内核漏洞可能影响共享内核的容器。资源限制需要同时考虑内存和进程数量。虚拟化有助于提高硬件资源利用程度。容器技术改善了应用交付环境的一致性。隔离方案应根据工作负载风险合理选择。