Qual é a diferença entre Docker e KVM?

Docker — contêiner, KVM — hipervisor.

Docker utiliza isolamento ao nível do sistema operativo. Os contêineres partilham o núcleo do sistema operativo hospedeiro. Leve, arranque rápido, baixos custos gerais. Ideal para executar aplicações ou serviços individuais.

KVM (Máquina Virtual baseada em Kernel) — tecnologia de virtualização que permite criar máquinas virtuais completas com o seu próprio núcleo do sistema operativo. Cada VM está isolada ao nível de hardware, tem o seu próprio conjunto de hardware virtual. O arranque de VM leva mais tempo, custos gerais mais elevados. Utilizado para executar diferentes sistemas operativos ou isolamento completo de ambientes.

Característica	Docker	KVM
Tipo de virtualização	Contenerização (nível OS)	Virtualização de hardware (Hipervisor)
Núcleo do OS	Compartilhado com o anfitrião	Próprio de cada VM
Nível de isolamento	Processos, FS, rede (através de namespaces/cgroups)	Hardware
Recursos	Compartilha (CPU, RAM)	Dedicados (CPU, RAM, Disco)
Arranque	Rápido (segundos/milissegundos)	Lento (décadas de segundos)
Uso	Microserviços, CI/CD, aplicações	Diferentes OS, isolamento completo, testes