В чём разница между виртуализацией и контейнеризацией (Docker)?

Виртуальная машина запускает гостевую ОС поверх виртуального оборудования, контейнер изолирует процессы, обычно разделяя ядро ОС с хостом. Поэтому их границы изоляции различаются.

Контейнеры обычно легче и быстрее стартуют, но требуют совместимого ядра и аккуратных прав. Образ контейнера включает приложение и пользовательские зависимости, а не отдельное полноценное ядро. На Windows или macOS Linux-контейнеры часто работают внутри VM. Контейнеризация сама по себе не гарантирует безопасность и не заменяет настройку изоляции.