docker 不依赖于硬件虚拟化。纯粹是 linux 内核的一个进程隔离特性。所有的任务都接入到同一个内核，有一样的攻击面。

嵌入式设备支持虚拟化有个好处是可以定制特别的操作系统，从底层开始支持任务隔离，加强安全性。

【 在 henryXP 的大作中提到: 】
: 现在连家用NAS都要标配docker了，这是民用智能设备标配
--
FROM 183.253.146.*