操作系統(tǒng)虛擬化是個(gè)偉大的工具，用來(lái)創(chuàng)建強(qiáng)大且隔離的多用戶環(huán)境，而很多特定場(chǎng)景也帶來(lái)了一些新的挑戰(zhàn)：像Docker這樣的容器技術(shù)，為運(yùn)行在Linux上的操作系統(tǒng)級(jí)虛擬化平臺(tái)增加了新層次的抽象和自動(dòng)化。

想象一下，假如有一個(gè)常用的虛擬主機(jī)環(huán)境，在那個(gè)環(huán)境中，不得不在許多用戶之間安全地分割物理資源，用戶必須是分割的，且擁有他們自己的“虛擬空間”。

現(xiàn)在，為了管理這些用戶和他們各自的資源，部署了一個(gè)強(qiáng)有力的工具，允許操作系統(tǒng)內(nèi)核擁有彼此隔離和分割的多用戶空間實(shí)例。這些用戶空間實(shí)例， 也稱 之為容器，使用戶在容器中的操作，就像使用自己專用的服務(wù)器一樣。對(duì)這些容器擁有***權(quán)限的管理員，可以圍繞資源管理、操作系統(tǒng)中與其它容器的交互以及必 要的安全參數(shù)設(shè)置相應(yīng)策略。同時(shí)，這個(gè)管理員也可以管理和監(jiān)視這些容器，甚至為各個(gè)節(jié)點(diǎn)間的動(dòng)態(tài)負(fù)載平衡設(shè)置自動(dòng)策略。

操作系統(tǒng)虛擬化是個(gè)偉大的工具，用來(lái)創(chuàng)建強(qiáng)大且隔離的多用戶環(huán)境。然而，在使用容器和操作系統(tǒng)虛擬化時(shí)，很多場(chǎng)景下也帶來(lái)了一些新的挑戰(zhàn)：

如果你有超大數(shù)量的容器，并且它們需要大量的虛擬機(jī)資源;

如果你需要更好的自動(dòng)化和控制這些容器的部署和管理;

如何創(chuàng)建一個(gè)不僅僅能運(yùn)行在Linux服務(wù)器上的容器平臺(tái)?

在保證操作可行性的前提下，如何在公有云或私有云以及介于兩者之間的任何地方部署一個(gè)解決方案?

在以上場(chǎng)景中，應(yīng)用容器發(fā)揮了巨大的作用，我們來(lái)看一個(gè)非常具體的例子。像Docker這 樣的技術(shù)，為運(yùn)行在Linux上的操作系統(tǒng)級(jí)虛擬化平臺(tái)增加了新層次的抽象和自動(dòng)化。Docker使用cgroups來(lái)實(shí)現(xiàn)了新類型的隔離特性，允許隔離 的容器在它們自己的Linux實(shí)例上運(yùn)行。當(dāng)使用分布在多個(gè)不同節(jié)點(diǎn)的大量容器時(shí)，Docker可以幫助減少新啟動(dòng)一個(gè)虛擬機(jī)的額外開銷。

了解這些以后，重要的是要知道，越來(lái)越多的組織正在部署構(gòu)建在Linux服務(wù)器上的工作負(fù)載。這些工作負(fù)載正在運(yùn)行大數(shù)據(jù)庫(kù)、挖掘操作、大數(shù)據(jù)引擎等等各種作業(yè)。在這些Linux內(nèi)核中，容器利用率也在增加，像Docker這樣的平臺(tái)可以通過以下方式對(duì)其進(jìn)行協(xié)助：

更強(qiáng)的容器控制。應(yīng)用容器幫助抽象操作系統(tǒng)級(jí)的虛擬化進(jìn)程，這給予管理員對(duì)提供的服務(wù)進(jìn)行更好地控制，以及更好的安全性和進(jìn)程限制，甚至更多智能資源隔離。另一重要的方面是，允許跨越不同系統(tǒng)的容器共享資源，并控制它們的共享方式。

創(chuàng)建分布式系統(tǒng)。像Docker這樣的平臺(tái)允許管理員管理容器、他們的任務(wù)、運(yùn)行的服務(wù)和其它橫跨分布式、多節(jié)點(diǎn)和系統(tǒng)的進(jìn)程。在一個(gè)大 系統(tǒng)中，Docker有個(gè)“source-on-demand”的環(huán)境，每個(gè)節(jié)點(diǎn)需要資源時(shí)都可以立即獲得。因此，可以集成需要大規(guī)模和大量資源的系統(tǒng)， 比如MongoDB。有鑒于此，現(xiàn)在的大數(shù)據(jù)平臺(tái)跨越不同的、高度分布的節(jié)點(diǎn)，這些節(jié)點(diǎn)位于公有云或服務(wù)供應(yīng)商的私有數(shù)據(jù)中心。如何將你的容器與云進(jìn)行集 成?

云集成和跨越集成。去年6月， 微軟Azure開始支持Linux虛擬機(jī)上的Docker容器。使得廣泛的Docker化的Linux應(yīng)用生態(tài)系統(tǒng)運(yùn)行在Linux云上。伴隨著更多的云 利用率，使用Docker的容器系統(tǒng)也可以與Chief、Puppet、OpenStack和AWS進(jìn)行集成。甚至 紅帽最近宣布將assystemd、SELinux等先進(jìn)的Linux工具并入Docker中。所有的這些工具允許你跨越自有的數(shù)據(jù)中心來(lái)擴(kuò)展你的容器系 統(tǒng)。新功能允許你創(chuàng)建自有的混合云容器生態(tài)系統(tǒng)來(lái)擴(kuò)展數(shù)據(jù)中心，例如 AWS。

Docker和其它開源項(xiàng)目繼續(xù)抽象操作系統(tǒng)級(jí)的虛擬化，允許更好地對(duì)Linux的工作負(fù)載進(jìn)行分布式處理。像Docker這樣的技術(shù)圍繞容器 管理 和自動(dòng)化道路進(jìn)行發(fā)展。實(shí)際上，微軟意識(shí)到，很多環(huán)境中同時(shí)使用了Linux和Windows Server，因此，他們提供了跨越 Windows Server和Linux的開放解決方案。如果你正在使用一個(gè)運(yùn)行在Linux服務(wù)器的基于容器的解決方案，該著手看看應(yīng)用容器如何幫助 發(fā)展你的生態(tài)系統(tǒng)。