�助，而且还有大量的现成 Docker 镜像可供部署。</p> <h3 id="docker-缺点"><a href="#docker-缺点" class="header-anchor">#</a> Docker 缺点</h3> <p>我首先从“overhead”说起。虽然它比传统的虚拟机好，但相比直接在主机上运行，它消耗更多的资源，I/O 操作也可能更慢。由于 Docker 共享系统内核，因此被攻击的应用程序可能会影响整个系统。持久化数据是可行的，但会增加复杂性，可能导致新用户数据丢失�