我最近使用docker部署了一个小型Haskell应用，使用“scratch-haskell”作为基础镜像。然后我读到了Unikernels和HALVM。我有点困惑。我的docker容器大约有6MB大。我猜一个Unikernel(具有相同的haskell应用程序)的大小大致相同。Unikernel直接在Xen管理程序上运行，而dockerImage(或通用LXC)在普通Linux发行版上运行，后者在裸机上运行。现在我可以“选择”运行带有多个最小容器的Linux或带有多个小型Unikernel的Xen机器。但这两种解决方案的优缺点是什么？一个比另一个更安全吗？它们之间是否存在显着的性能差
