Quelle est la différence entre Docker et une machine virtuelle?

La différence entre Docker et une machine virtuelle réside dans le niveau de virtualisation :

• Machine virtuelle (MV) : Virtualise le matériel. Chaque MV contient un système d'exploitation complet (SE) invité, qui fonctionne au-dessus de l'hyperviseur. Cela crée une isolation complète entre les MV, mais nécessite des ressources importantes (RAM, espace disque).
• Docker : Virtualise le système d'exploitation au niveau de processus. Les conteneurs Docker fonctionnent sur un seul système d'exploitation hôte, en utilisant le noyau de ce SE. Ils ne contiennent que les applications, bibliothèques et dépendances nécessaires, sans inclure un SE invité complet. Cela les rend plus légers, portables et rapides à lancer.

Les principales différences peuvent être résumées comme suit :

Caractéristique	Machine virtuelle	Docker
Niveau de virtualisation	Matériel	Système d'exploitation (au niveau du processus)
Inclut	Un SE invité complet	Application, dépendances, bibliothèques
Utilisation du noyau	Son propre noyau du SE invité	Noyau de l'hôte
Taille	Gigaoctets	Mégaoctets/centaines de mégaoctets
Temps de démarrage	Minutes	Secondes
Isolation	Complète (au niveau du matériel)	Au niveau des processus et du système de fichiers
Ressources	Élevées (RAM, CPU, Disque)	Significativement inférieures
Exemple	VMware, VirtualBox, KVM	Docker, rkt