Docker 和一個正常的虛擬機有何區(qū)別?
問:
我多次重讀Docker.io文檔,希望搞明白Docker.io和一個完全的虛擬機的區(qū)別。Docker是如何做到提供一個完整的文件系統(tǒng),獨立的網(wǎng)絡環(huán)境等等這些功能,同時還沒有如此龐大?
為什么部署軟件在一個docker鏡像(image)比部署在一致的生產(chǎn)環(huán)境上要容易?
當前Docker使用的是Linux容器,這是運行在與它的宿主機器同樣的操作系統(tǒng)上。這準許它可以和宿主機器共享許多系統(tǒng)資源。它也會使用AuFS作為文件系統(tǒng),也為你管理網(wǎng)絡。
AuFS是一個層狀的文件系統(tǒng),因此你可以有一個只讀部分和一個只寫部分,然后將二者組合起來。你可以使系統(tǒng)的共同的部分用作只讀,那塊是被所有容器共享,并且給每個容器自己的可寫區(qū)域
好吧,讓我們假設你有一個容器鏡像(image)容量是1GB,如果你想用一個完整的虛擬機來裝載,你得需要容量的大小是1GB乘上你需要虛擬機的數(shù)量。但使用Linux容器虛擬化技術(LXC)和AuFS,你可以共享1GB容量,如果你需要1000個容器,假設他們都運行在同樣的系統(tǒng)影像上,你仍然可以用稍微比1GB多一點的空間來給容器系統(tǒng),
一個完整的虛擬化系統(tǒng)得到了分給它的自有全部資源,只有最小的共享。你獲得了更多的隔離,但是這是很龐大的(需要更多的資源)
使用Linux容器虛擬化技術(LXC),隔離性方面有所缺失,但是他們更加輕量,而且需要更少資源。所以你可以輕松運行1000個容器在一個宿主機器上,甚至眼都不眨。試著用Xen來實現(xiàn)那個,我想除非你有一個超級強大的主機,不然我看是不可能的了
一個完整的虛擬系統(tǒng)通常得用幾分鐘去啟動,linux容器虛擬技術(LXC)只要數(shù)秒,甚至有時時間更短。
對于每種虛擬系統(tǒng)都有反對者和支持者。如果你希望一個完全隔離的和資源有保障的環(huán)境,那么完全的虛擬機是你的選擇。如果你只希望進程之間相互隔離,并且希望大量運行他們在一個合理大小的宿主機器上。那么linux容器虛擬技術(LXC)是你的選擇。
更多有關信息,可以參考這些博客,這非常詳細介紹了LXC的工作 http://blog.dotcloud.com/under-the-hood-linux-kernels-on-dotcloud-part
"為嘛在docker鏡像上部署軟件比在一致生產(chǎn)環(huán)境上容易?"我覺得問這個問題是非常愚蠢的
部署一個一致的生產(chǎn)環(huán)境說起來容易做起來難。即使你使用了chef 和puppet之類的工具,像操作系統(tǒng)升級,還有一些其它的事情而造成的主機及環(huán)境之間的改變,往往是常有的事。
docker所做的事情就是賦予你一種能力,使你可以將OS快照存入一個通用的鏡像,并使得在往其它的docker主機上部署時變得容易。對于本地,開 發(fā)、質量管理、產(chǎn)品等等,都是用的同一個鏡像。當然你也可以用其它的工具來做到這一點,但是可能沒有這么容易或者這么快。
這對于單元測試是非常棒的。讓我們來看看你有1000個測試,而且都需要連接數(shù)據(jù)庫。為了不破壞任何事情,你需要一個接著一個的運行,以便這些測試不會相 互影響(每個測試都在事務中,然后回滾回去)。使用Docker,那么你可以創(chuàng)建一個數(shù)據(jù)庫的鏡像(image),既然你知道這些測試會運行在相同的的數(shù) 據(jù)庫快照下,那么就可以并行地運行所有測試。既然這些測試都是并行運行在linux容器中,那么他們可以同時運行在同樣的環(huán)境中。這樣你的測試會完成的非 ???。試著用完整的虛擬機來做這件事。
編輯:來著評論…
有趣!我覺得我仍然對于“系統(tǒng)快照”的概念有些模糊,如何沒有使用這些系統(tǒng) 鏡像(image)會怎么樣??? |
好的,試著看我能不能解釋。你開始有個基礎 鏡像(image),然后進行改變數(shù)據(jù),并且使用docker提交這些改變,這個會建立一個鏡像(image),這個 鏡像(image)只包含數(shù)據(jù)改變的部分。當你想運行你的這個 鏡像(image)你仍然需要這基礎 鏡像(image),然后使用層式的文件系統(tǒng),將你的映像置于基礎映像之上,這個例子中用AUFS,AUFS將不同層融合起來,然后你就會得到你想要的,你只要簡單運行就可以了。你可以增加許多的 鏡像(image),這些 鏡像(image)只會記錄改變的地方。
原文鏈接:http://stackoverflow.com/questions/16047306/how-is-docker-io-different-from-a-normal-virtual-machine
譯文鏈接:http://www.oschina.net/translate/how-is-docker-io-different-from-a-normal-virtual-machine
【編輯推薦】
- 使用 RemoteBox 遠程管理 VirtualBox 虛擬機
- 物理機和虛擬機的Web應用性能比較
- WildFly JBoss Developer Studio和Docker開發(fā)應用
- Docker的搭建Gitlab CI 全過程詳解
【責任編輯:chensf TEL:(010)68476606】