Qual è la differenza tra Docker e una macchina virtuale?

La differenza tra Docker e una macchina virtuale risiede nel livello di virtualizzazione:

• Macchina virtuale (MV): Virtualizza l'hardware. Ogni MV contiene un sistema operativo completo (SO) guest, che funziona sopra l'hypervisor. Questo crea un isolamento completo tra le MV, ma richiede risorse significative (RAM, spazio su disco).
• Docker: Virtualizza il sistema operativo a livello di processo. I container Docker funzionano su un solo sistema operativo host, usando il kernel di questo SO. Contengono solo le applicazioni, librerie e dipendenze necessarie, senza includere un sistema operativo guest completo. Questo li rende più leggeri, portatili e veloci da avviare.

Le differenze principali possono essere riassunte come segue:

Caratteristica	Macchina virtuale	Docker
Livello di virtualizzazione	Hardware	Sistema operativo (a livello di processo)
Include	Un sistema operativo guest completo	Applicazione, dipendenze, librerie
Uso del kernel	Il proprio kernel del SO guest	Kernel dell'OS host
Dimensione	Gigabyte	Megabyte/centinaia di megabyte
Tempo di avvio	Minuti	Secondi
Isolamento	Completo (a livello di hardware)	A livello di processi e sistema di file
Risorse	Elevate (RAM, CPU, Disco)	Significativamente inferiori
Esempio	VMware, VirtualBox, KVM	Docker, rkt