ｋｖｍ，一台物理机，一个操作系统，在这个操作系统中隔离，这是ｄｏｃｋｅｒ；

反思：一个物理机上只能有一个操作系统系统存在么？操作系统无非是一套软件而已，在特殊的偏移地址上；

为啥一台物理机上不能驻扎两个操作系统？！（振聋发聩的一问）

我们想想如果有两个操作系统会发生啥事情。

１）进程执行层面；我们通过ｆｏｒｋ去执行一个进程，然后这个进程开始在自己的虚拟地址执行执行执行，在用户态都好好的，但是一旦要访问系统的硬件资源，就需要陷入到内核里，使用ｉｎｔ３，使用ｔｒａｐ，然后操作系统这里会陷入到０ｘｆｆｆｆｆｆｆｆ８７６２９３７６地址执行操作系统提供的服务了，同时也算是陷入了内核态ｒｉｎｇ０；如果是两个操作系统呢？属于Ｂ操作系统的进程，执行执行执行，然后需要访问硬件资源，需要陷入到内核里，使用ｉｎｔ３，使用ｔｒａｐ，此时也是会陷入到0xffffffff87629376这个地址呀，也就是说会陷入到Ａ操作系统的内核区域里面去，这是不可接受的，一个进程与其对应的内核是确定的！要不然何来的虚拟？

２）硬件资源的管理层面；１）中提到的问题，应该就是ＶＭＭ该管的事情了吧，好了现在都进入内核去访问资源了，如果用户程序申请的软服务还好（不需要操作硬件），如果需要操作硬件了，访问硬件资源，那么两个内核，相当于是两个线程要对资源进行竞争了，这个时候的处理模式是啥咧？这个时候我理解就是ｋｖｍ中经常说到的ｂｌｋ／ｎｅｔ的虚拟化了吧。

带着这两个问题，让我们理解下ｋｖｍ。

　ｋｖｍ负责ＣＰＵ和ｍｅｍｏｒｙ的虚拟化，ｑｅｍｕ负责存储设备和网络设备的虚拟

首先搞明白，ｋｖｍ是如何做到ＣＰＵ和内存的虚拟化的：

１＞进程是如何启动的？进程的地址空间；

２＞

 

这位小哥讲ＫＶＭ的原理还不错：

https://www.cnblogs.com/scottieyuyang/p/5952206.html