docker容器和虚拟机的不同