虚拟机：
┌─────────────────────────────────┐
│          App 1  │    App 2      │
│          Bins  │    Bins        │
│          Guest OS │  Guest OS   │  ← 每个 VM 完整 OS
├─────────────────────────────────┤
│          Hypervisor             │  ← 虚拟化层
├─────────────────────────────────┤
│          Host OS                │
│          Hardware               │
└─────────────────────────────────┘

Docker 容器：
┌─────────────────────────────────┐
│  App 1  │  App 2  │  App 3     │
│  Bins   │  Bins   │  Bins      │
├─────────────────────────────────┤
│         Docker Engine           │  ← 容器运行时
├─────────────────────────────────┤
│         Host OS                 │
│         Hardware                │
└─────────────────────────────────┘

虚拟机适合：
- 需要运行不同 OS（Windows 上跑 Linux）
- 强隔离需求（多租户）
- 运行内核模块

Docker 适合：
- 应用打包部署
- 微服务架构
- CI/CD 流水线
- 快速开发环境