安装啥的我就不说了自己百度就行，本人是mac一路傻瓜安装。docker与vm相比的优势：1启动快，秒级别vm为分钟级2需要资源少,是轻量级的，docker容器直接与内核进行交互vm则是通过Hypervisor(VMM)与内核进行交互docker是MB级别vm为GB级别3能创建上千个容器，vm只能创建几十个4高可用性

IntelSGX技术是一种新的基于硬件的可信计算技术。该技术通过CPU的安全扩展，对用户空间运行环境（enclave）提供机密性和完整性保护。即使是攻击者获得OS，hypervisor，BIOS和SMM等权限，也无法直接攻击enclave。因此，攻击者不得不通过侧信道的攻击方法来间接获取数据（比如隐私数据，加密密钥等等）。得益于enclave的强安

虚拟机：虚拟机是通过Hypervisor(虚拟机管理系统，常见的有VMWareworkstation、VirtualBox)，虚拟出网卡、cpu、内存等虚拟硬件，再在其上建立虚拟机，每个虚拟机是个独立的操作系统，拥有自己的系统内核。