容器启动快，但虚拟机能更好保护系统。