容器应用生产上跑物理机上还是云平台更好？各有什么优劣？

如果是公有云平台，建议跑在虚拟机内。虽然公有云厂家也提供裸金属服务，但是成本高。
如果是私有云平台，建议跑物理机内，少一层虚拟化，资源利用率更高。如果担心容器隔离性不够好，目前有虚拟机容器，如Kata，可以解决。