关键区别：1) 虚拟机虚拟化硬件（Guest OS+APP），Docker共享主机内核（仅隔离进程）2) 容器启动更快（秒级vs分钟级）3) 资源占用更少（无Guest OS开销）4) 隔离性较弱（VM强隔离）。本质：VM是硬件虚拟化，Docker是操作系统级虚拟化，通过cgroups/namespaces实现资源限制和隔离。