GPU 直通、vGPU 与容器怎么选：先确定隔离层级 NEWS DETAIL

需要虚拟机独占设备、保持来宾系统边界时可评估 GPU 直通；需要在虚拟化平台内共享与管理 GPU 时评估 vGPU；以容器封装应用、由宿主机驱动和调度器管理资源时评估 GPU 容器。三者并非性能等级，选择应由隔离、运维和软件支持决定。

适用条件与判断边界

直通依赖 IOMMU、虚拟化平台、服务器固件与设备分组；vGPU 依赖受支持的 GPU、Hypervisor、主机与来宾驱动及相应软件条件；容器依赖宿主驱动、运行时和资源插件。若需要在线迁移、共享桌面、嵌套虚拟化或多租户强隔离，应逐项查看目标版本支持，不能按概念推断。

实施与选型方法

先定义租户边界、操作系统自主权、资源粒度、调度方式、故障影响、镜像交付和升级责任，再形成候选方案。分别用目标服务器、虚拟化平台或容器平台验证设备枚举、计算、显存、重启、资源回收与监控。性能测试保持同一模型和资源份额，同时记录虚拟化开销、CPU 绑定和数据路径。

主要风险与控制方式

直通可能限制迁移和共享，vGPU 配置档位可能造成碎片，容器隔离通常弱于独立虚拟机且共享宿主内核。三个方案都可能因驱动、内核和固件不匹配失败。不能以“接近裸机”或“支持共享”等宽泛描述代替目标组合的官方支持和业务测试。

如何核验结果

1. 核对服务器、GPU、固件、Hypervisor、操作系统、驱动和运行时的完整版本链。
2. 执行创建、分配、并发、释放、迁移或重启等目标生命周期操作，检查资源残留与日志。
3. 验证权限边界、监控归属、故障影响和回退，确保运维团队能处理最常见异常。

下一步行动

选择最严格的两个业务场景做对照 PoC，记录每种方案的支持条件和不可用能力。最终按租户类型建立不同资源池，不强迫所有负载使用同一种交付方式。

核对具体版本与功能边界时，可查看NVIDIA vGPU 文档、NVIDIA Container Toolkit 文档，并以目标版本页面为准。