虚拟机相较于可移植容器所具有的优势

虽然现代容器因为其轻便的特性而似乎成为了提供计算环境的理想选择，但在本文中，我们将探讨虚拟机相较于新型便携式容器的优势。

安全性：

虚拟机比容器更安全，因为应用程序（多个应用程序）运行在虚拟机内部。 客户操作系统与硬件之间的通信是通过Hypervisor来完成的。 对于容器来说，它们包含了运行应用程序所需的一切资源。 然而，当它们需要与其他容器或运行这些容器的宿主操作系统进行通信时，就会带来安全风险。 由于虚拟化技术首先被引入，因此与容器相比，人们在虚拟机的安全性以及数据加密方面已经取得了显著的进展。 与虚拟机进行任何妥协都不会影响或阻止攻击者访问其他虚拟机，因为安全控制是由管理程序来负责的。而容器则不同，它们没有足够的安全保障，因此攻击者可以轻易地访问其他容器。

2. 运行较旧的应用程序：

当我们需要运行那些较旧的应用程序，或者那些运行在较旧版本操作系统上的应用程序时，虚拟机器就是最佳选择。因为，我们可能没有足够的资源来让这些应用程序在容器中运行，所以不得不借助虚拟机器来实现这一目的。在这种情况下，我们可以将旧的操作系统作为虚拟机器来运行，然后再在其上运行应用程序。

3. 那些需要大量系统资源的应用程序：

当我们需要运行那些需要大量资源、并且需要操作系统功能的应用程序时，就可以使用虚拟机。此外，在需要运行多种操作系统的环境中，使用虚拟机更为合适。而容器则使用的是宿主机的内核，因此它们无法像虚拟机那样被隔离出来，因为容器本身拥有自己的内核。

4. 主机操作系统及兼容内核的使用情况（可移植性）：

我们可以在主机/服务器上运行多个虚拟机，这些虚拟机可以运行不同的 Guest OS（每个虚拟机都有自己独立的内核）。而容器则不同，因为它们使用的是主机操作系统中的内核。因此，那些为特定主机操作系统设计的容器，无法在另一台运行着不同内核的服务器上运行。这在容器迁移过程中会导致兼容性问题。

5. 图形用户界面（视频输出）：

与虚拟机器相比，容器在视频输出/支持方面并不理想，因为它们主要是为控制台应用程序设计的。如果使用主机上的虚拟显示器来运行那些需要图形界面或丰富GUI的软件的话，那么使用虚拟机器会更为方便。当我们需要运行基于GUI的应用程序时，虚拟机器就是更好的选择。

6. 持久存储：

在虚拟机中，存在用于持久存储应用程序数据的虚拟磁盘。不过，在容器中则并非如此。容器使用的是我们所说的“临时存储方式”（因为默认情况下，容器是没有状态的）。随着对具有状态的应用程序的需求不断增加，容器面临着如何添加存储解决方案的挑战。在持久存储方面，虚拟机比容器更优，因为后者需要实现复杂的存储解决方案。

下图展示了虚拟机与容器的区别：