docker知识点

什么是虚拟机？

虚拟化是在host操作系统之上导入guest操作系统的技术。这种技术最初是一个启示，因为它允许开发人员在同一主机上运行的不同虚拟机中运行多个操作系统。这消除了对额外硬件资源的需求。

虚拟机或虚拟化的优点是：

多个操作系统可以在同一台机器上运行
在出现故障的情况下，维护和恢复很容易
由于对基础设施的需求减少，总拥有成本也较低

在图中，您可以看到有一个主机操作系统，其上运行着3个客户机操作系统，它们只是虚拟机。

虚拟机的缺点

运行多个虚拟机会导致性能不稳定，因为客户机操作系统运行在主机操作系统之上，主机操作系统将拥有自己的内核以及一组库和依赖项。这占用了大量的系统资源，即硬盘，处理器，尤其是ram。
管理程序不如主机操作系统有效
启动过程很长，需要时间
这些缺点导致了一种称为容器化的新技术的出现。现在让我告诉你容器化。

什么是集装箱化？

容器化是将虚拟化引入操作系统级别的技术
它为操作系统带来了抽象，也是一种虚拟化
容器化效率更高，因为这里没有客户操作系统，并且利用主机的操作系统，在需要时共享相关的库和资源，这与虚拟机不同。
特定于应用程序的二进制文件和容器库在主机内核上运行，这使得处理和执行非常快。
它们比虚拟机轻巧且速度快。

什么是docker？

docker是一个容器化平台，它以container的形式将您的应用程序及其所有依赖项打包在一起，以确保您的应用程序在任何环境中无缝运行。

每个应用程序都将在一个单独的容器上运行，并拥有自己的一组库和依赖项。
它还确保存在进程级隔离，这意味着每个应用程序都独立于其他应用程序，从而使开发人员确信他们可以构建不会相互干扰的应用程序。

虽然docker容器有时被称为“轻量级vm”，但它们不是vm（虚拟机）。两者都用于不同的目的，因此不能取代另一个。它们的底层架构是docker与虚拟机的不同之处。虽然vm基于服务器虚拟化技术，但docker使用容器虚拟化。

让我们看看docker和虚拟机之间的主要区别是什么

docker和虚拟机之间的主要区别

os支持

docker容器和虚拟机的基本架构在操作系统支持方面有所不同。容器托管在具有主机操作系统的单个物理服务器中，主机操作系统在它们之间共享。
另一方面，虚拟机在每个vm内部具有主机os和单独的客户os。无论主机操作系统如何，客户操作系统都可以是任何东西 - linux或windows。
docker容器适用于您希望在单个os内核上运行多个应用程序的情况。但是，如果您的应用程序或服务需要在不同的os风格上运行，则需要vm。
在容器之间共享主机操作系统使它们非常轻，并帮助它们在几秒钟内启动。因此，与vm相比，管理容器系统的开销非常低。

安全

在docker中，由于主机内核在容器之间共享，因此容器技术可以访问内核子系统。因此，单个易受攻击的应用程序可以破解整个主机服务器。
因此，出于安全原因，不建议在docker容器中提供对应用程序的root访问权限并以超级用户权限运行它们。
另一方面，vm是具有自己的内核和安全功能的唯一实例。因此，它们可以运行需要更多特权和安全性的应用程序。
在bobcares，我们在docker中实施其他安全措施，如selinux和apparmor，以保护容器并防止它们相互破解或主机内核崩溃。

可移植性

docker容器是可以运行所需应用程序的自包含容器。由于它们没有单独的客户操作系统，因此可以轻松地跨不同平台移植它们。
与vm相比，容器可以在几秒钟内启动和停止，因为它们具有轻质结构。这使得在服务器中快速部署docker容器变得更加容易。
另一方面，vm是具有自己的os的隔离服务器实例。它们不能跨多个平台移植而不会引发兼容性问题。
对于必须在不同平台上开发和测试应用程序的开发目的，docker容器因此是理想的选择。

性能

docker和虚拟机用于不同的目的，因此同等地衡量它们的性能是不公平的。但是它们的轻量级架构使得docker容器比虚拟机的资源密集程度更低。
因此，与vm相比，容器可以非常快地启动，因为后者必须加载整个os才能启动。资源使用情况也因两者而异。
在容器中，cpu，内存，i / o等资源使用情况因负载或流量而异。与vm的情况不同，不需要永久地将资源分配给容器。
与vm相比，扩展和复制容器也是一项简单的任务，因为不需要在其中安装操作系统。