面试官：Docker 容器与虚拟机的核心区别是什么？