Maszyna wirtualna (VM) emuluje cały komputer z własnym systemem operacyjnym. Zapewnia silną izolację, ale zużywa więcej zasobów.
Kontener współdzieli jądro systemu z hostem i izoluje procesy, pakując aplikację z zależnościami. Jest lżejszy i szybciej się uruchamia.
Kiedy co
- VM – różne systemy operacyjne, silniejsza izolacja, starsze aplikacje.
- Kontenery – nowoczesne usługi, mikroserwisy, powtarzalne wdrożenia.
Narzędzia
Hypervisory: KVM, Hyper-V, VMware, Proxmox. Kontenery: Docker, Podman, orkiestracja Kubernetes.
Bezpieczeństwo
Aktualizuj obrazy, ograniczaj uprawnienia, nie uruchamiaj kontenerów jako root bez potrzeby.
