获得vm的隔离，但是又获在单个vm里面管理多个容器的便捷。