Docker vs maquina virtual: qual tecnologia escolher?

Se você está montando um ambiente de desenvolvimento ou decidindo a arquitetura de uma aplicação, já deve ter ouvido: "usa container que é mais leve" ou "melhor VM que é mais segura". A verdade é que Docker e máquina virtual não são substitutos um do outro, cada um resolve um problema diferente. Vou comparar ponto a ponto para você decidir com clareza.

Docker é mais leve e rápido que máquina virtual. Um container compartilha o kernel do host, enquanto uma VM precisa de um sistema operacional convidado completo. Isso significa que um container Docker pode ocupar algumas centenas de megabytes e iniciar em segundos. Uma VM, com seu próprio SO, consome gigabytes e leva minutos para bootar. Para escalar horizontalmente com rapidez, Docker vence.

| Critério | Docker | Máquina Virtual | |---|---|---| | Desempenho | Quase nativo (compartilha kernel) | Perde 5-15% devido à virtualização do hardware | | Portabilidade | Alta (imagem roda em qualquer Docker host) | Média (depende do hypervisor) | | Isolamento | Compartilha kernel do host | Completo (kernel próprio) | | Segurança | Menor (vulnerabilidade no kernel afeta todos) | Maior (falha no SO convidado não atinge o host) | | Inicialização | Segundos | Minutos | | Uso de recursos | Apenas o necessário para o app | SO convidado + app |

Em termos de portabilidade, Docker leva vantagem. Uma imagem Docker pode ser construída uma vez e executada em qualquer lugar que tenha Docker, desde seu notebook até um cluster Kubernetes na nuvem. Já uma VM exige que o hypervisor seja compatível com o formato do disco (VMDK, VHD, QCOW2). Se você precisa mover uma aplicação entre ambientes com frequência, container é mais prático.

Por outro lado, quando o assunto é isolamento e segurança, a máquina virtual é a escolha conservadora. Cada VM roda um kernel independente. Se uma aplicação dentro dela for comprometida, o atacante ainda precisa escapar do hypervisor para atingir o host. Em containers, uma falha de escalonamento de privilégios no kernel do Linux pode comprometer todos os containers rodando na mesma máquina. Para ambientes com múltiplos tenants ou requisitos de compliance, VM ainda é o padrão.

O custo também pesa. Rodar uma VM custa mais caro em infraestrutura, você paga pelo SO convidado, pelo hypervisor e pelo hardware alocado mesmo quando a aplicação está ociosa. Docker permite densidade maior de aplicações por servidor, reduzindo o custo por workload. Mas lembre: a economia só vale se sua aplicação for stateless e escalar horizontalmente.

Veredito: para quem busca leveza, velocidade de deploy e portabilidade entre ambientes, especialmente em arquiteturas de microsserviços, Docker é a escolha. Para quem precisa de isolamento forte, suporte a sistemas operacionais diferentes no mesmo host ou execução de aplicações legadas que exigem kernel específico, a máquina virtual ainda é a opção correta.

Perguntas frequentes sobre Docker vs máquina virtual

Posso usar Docker dentro de uma máquina virtual?

Sim, é uma prática comum em ambientes de desenvolvimento e CI/CD. Você roda o Docker dentro de uma VM para ter um ambiente isolado do host. Em produção, porém, isso adiciona overhead desnecessário.

Docker é mais seguro que máquina virtual?

Não. Máquina virtual oferece isolamento mais forte por ter kernel próprio. Docker depende do kernel do host e, embora existam mecanismos de segurança (namespaces, seccomp, AppArmor), o risco de escape de container é real.

Qual consome menos recursos: Docker ou VM?

Docker consome menos. Um container compartilha o kernel e não precisa de SO convidado. Uma VM aloca memória fixa e espaço em disco para o sistema operacional, mesmo que a aplicação use pouco.

Posso rodar Windows em Docker?

Docker roda containers Linux nativamente. Para containers Windows, você precisa de um host Windows com Docker Desktop. Máquina virtual roda qualquer sistema operacional convidado, inclusive Windows, Linux, macOS.

Quando devo escolher VM em vez de Docker?

Escolha VM quando precisar de isolamento forte (múltiplos tenants, compliance), rodar aplicações que exigem kernel específico (módulos de kernel, drivers) ou suportar sistemas operacionais diferentes no mesmo hardware.

Docker substitui a máquina virtual?

Não. São tecnologias complementares. Docker substitui a VM em cenários de microsserviços e desenvolvimento ágil. Para aplicações monolíticas, legadas ou com requisitos rigorosos de segurança, a VM continua sendo a melhor opção.