KVM

虚拟化与容器隔离：从 KVM/QEMU 到 namespace 与 cgroup

虚拟化与容器是现代基础设施的两大基石，但它们的隔离模型截然不同。本文从 KVM/QEMU 的硬件虚拟化原理出发，深入 VMX/SVM 指令、EPT 内存虚拟化与 virtio 半虚拟化设备，再剖析容器依赖的 namespace 视图隔离与 cgroup 资源限制，最后对比虚拟机与容器的隔离边界、性能差异与安全风险，帮你建立从 Hypervisor 到 runc 的完整认知链路。