在容器化技術日益成熟的今天，docker和kvm都是常用的虛擬化技術。那么如何選擇呢？下面就來談談這兩者的優缺點。

Docker的優點

Docker是一種輕量級的虛擬化技術，它可以在宿主機上隔離應用程序的運行環境，使得應用程序能夠更加高效的運行，同時Docker的安裝和配置也非常的方便。Docker的鏡像可以在不同的運行環境中共享，這一點可以大大節省服務器的存儲空間。

sudo docker run -it ubuntu:16.04 /bin/bash

Docker的缺點

相比于KVM，Docker的隔離性相對較弱，容器與宿主機是直接共享內核的，容器所處的環境會受到宿主機的影響，這就意味著如果宿主機被攻擊或崩潰，容器也難以幸免。

KVM的優點

KVM是一種基于硬件的虛擬化技術，它可以為每個虛擬機創建一個獨立的內核，并且擁有完整的虛擬化硬件支持。因此，KVM的隔離性很高，可以保證每個虛擬機之間互相獨立，甚至可以將它們分配給不同的用戶進行管理。

sudo apt-get install qemu-kvm

KVM的缺點

KVM的安裝和配置相對麻煩，需要額外的硬件支持，且資源消耗會比Docker更多。而且KVM所需的資源會受到物理硬件資源的限制，如物理內存和CPU數量等。

選擇建議

選擇使用Docker還是KVM應該根據實際情況來判斷。如果應用程序對隔離性和安全性要求不太高，而且希望使用輕量級容器方便管理，那么Docker是一個不錯的選擇。如果應用程序對安全性和隔離性要求很高，而且需要使用更多的硬件資源，那么KVM更加適合。