docker和宿主机关系？

当你在Docker容器内查看/proc/cpuinfo时，显示的是宿主机的信息，这是因为Docker容器共享宿主机的内核，而/proc/cpuinfo文件是内核提供的信息。

Docker使用Linux的命名空间（namespaces）来实现容器的隔离，但它并不虚拟化整个操作系统。相反，容器与宿主机共享同一个内核，这样可以避免运行多个相同内核的副本，提高了效率。因此，在容器中查看/proc/cpuinfo会显示宿主机的信息，因为该文件反映的是宿主机上的CPU信息。

同样地，当你在容器内使用top命令时，它也会显示宿主机的信息。top命令通过读取/proc目录下的各种信息来获取系统状态，包括CPU、内存、进程等。由于容器与宿主机共享/proc文件系统，所以top命令在容器中显示的是宿主机上的信息。

需要注意的是，虽然Docker提供了资源配额和限制的功能，但容器内的进程仍然可以观察到宿主机上的整体资源使用情况。这是因为容器的隔离是基于命名空间和控制组（cgroups）等机制实现的，而不是完全虚拟化。

1. 容器是直接使用宿主机的内核的一个隔离的进程，而虚拟机是虚拟化出一个完整操作系统，新建容器和新建虚拟机的量级就拉开了(实际上最新的openstack虚机也能秒级启动)。因为不需要虚拟完整操作系统，单数量上一台物理机能跑的容器是远大于虚拟机的数量的。但是不能把容器拿来当作虚拟机给租户使用的。
2. 虚拟机应用程序读取内存会有两次内存的映射，读写内存上容器是高效于虚拟机的
3. 因为虚拟化，容器在宿主机的计算能力是没有损耗的，kvm是有损耗的大概50%(现今可能没这么多，但是还是有损耗的)。