虚拟机依赖Hypervisor模拟完整计算机，客户机拥有独立内核，与宿主机之间形成比容器更强的安全边界，但内存与启动开销显著更高。