虛擬化與容器：一台機器變很多台

一台實體伺服器的 CPU 和記憶體往往用不滿，而且不同客戶的程式絕不能互相干擾。虛擬化（Virtualization）解決這兩個問題：把一台實體機器切成很多台互相隔離的「虛擬機（VM，Virtual Machine）」。

• 類比：一棟透天厝隔成多間套房。每間套房有自己的門鎖、水電表（CPU/記憶體配額）、住戶彼此看不到對方屋內；但地基、水塔、電力（實體硬體）是共用的。
• Hypervisor ＝ 包租公＋隔間工程：跑在實體機器上的一層特殊軟體，負責「切分硬體資源、分配給各 VM、確保彼此隔離」。每台 VM 以為自己獨佔一台完整電腦，其實都是 hypervisor 演給它看的。
• 每台 VM 裡面跑完整的作業系統（自己的 Linux 或 Windows）——所以開一台 VM 像開一台真電腦，要跑完整開機流程（分鐘級）。

• 每次開新 VM 都要重新裝作業系統、裝軟體、調設定？太慢。解法：把一台「裝好裝滿」的機器拍快照存成範本（Image），以後開新機器直接從範本複製——像建商用樣品屋複製出整批房子。
• Image 裡有什麼：作業系統＋已安裝的軟體＋設定檔。從同一個 Image 開出來的機器，出生時一模一樣。
• 這也是「可拋棄式基礎設施」思維的基礎：機器壞了不修，砍掉從 Image 重開一台——反正一分鐘就好了。這個思維在 Auto Scaling（AWS ch03）是前提：擴展時開的每台新機器都從同一個 Image 長出來。

容器（Container）是比 VM 更輕的隔離技術，兩者差在「隔到多深」：

• VM：隔出完整的家——每間套房自帶獨立水電、廚房、衛浴（完整作業系統）。隔離最徹底，但重：每台 VM 都要留一份 OS 的記憶體開銷、開機分鐘級。
• 容器：共用公寓裡的上鎖房間——大家共用同一個作業系統核心（同一套水電廚房），只是各自房間上鎖、行李分開（程式、函式庫、設定打包在一起）。輕：啟動秒級、一台機器塞得下幾十上百個容器。
• 容器解決的核心痛點是「在我電腦上明明可以跑」：把應用程式和它需要的一切（函式庫、環境設定）打包成一個容器映像（image），到哪台機器跑都一樣——開發、測試、正式環境完全一致。
• Docker 是最流行的容器工具；映像放在Registry（映像倉庫）集中管理，要用就 pull 下來。
• 取捨：容器共用核心，隔離不如 VM 徹底——所以雲端商讓「不同客戶」之間仍用 VM 隔，客戶「自己的多個服務」之間用容器隔。

把「你要自己管多少事」排成一條階梯，就懂各種運算服務的定位了：

• ① 實體機（地端機房）：從電力、硬體到軟體全都自己管。
• ② VM（EC2）：硬體交給 AWS，但 OS 更新、擴縮容、修壞機還是你的事。
• ③ 容器託管（ECS on Fargate）：連「跑容器的機器」都不用管了——你給容器映像，AWS 找地方跑。Fargate 的意義就是「無伺服器的容器運算」：有容器、沒有你要管的 EC2。
• ④ 函式即服務（Lambda）：連容器都不用包，只上傳一段程式碼，事件來了 AWS 自動找機器執行、跑完就收——按執行時間計費，沒流量完全不花錢。

「Serverless 不是沒有伺服器」——伺服器當然存在，只是你看不到也不用管：不用開機器、不用更新 OS、不用煩惱擴容，AWS 全包。