虚拟机+容器部署方案调优：强化硬件资源隔离，降低故障爆炸半径