容器应用生产上跑物理机上还是云平台更好？各有什么优劣？

如果是公有云平台，建议跑在虚拟机内。虽然公有云厂家也提供裸金属服务，但是成本高。
如果是私有云平台，建议跑物理机内，少一层虚拟化，资源利用率更高。如果担心容器隔离性不够好，目前有虚拟机容器，如Kata，可以解决。

这个需要综合硬件成本、性能和运维体系综合来考虑，如果公司在硬件投入上肯花，目前也没有虚拟化的规划，那就直接物理机，性能也较好，但是运维成本相对较高一些，特别是在需要根据资源要动态弹性扩展方面比较费劲。如果已经是虚拟化的私有云，虽然性能略差于裸机，但是管理上比较好。