docker容器和虚拟机区别

待我称王封你为后i 2022-05-26 02:08 616阅读 0赞

作者：正则云科技  
链接：https://www.zhihu.com/question/48174633/answer/180743885  
来源：知乎  
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

**译者按:** 各种**虚拟机**技术开启了**云计算**时代；而**Docker**，作为下一代虚拟化技术，正在改变我们**开发、测试、部署**应用的方式。那**虚拟机**与**Docker**究竟有何不同呢?

首先，大家需要明确一点，**Docker容器**不是**虚拟机**。

2014年，当我第一次接触Docker的时候，我把它比做一种轻量级的虚拟机。这样做无可厚非，因为Docker最初的成功秘诀，正是它比虚拟机更节省内存，启动更快。Docker不停地给大家宣传，”虚拟机需要数分钟启动，而Docker容器只需要50毫秒”。

然而，**Docker容器**并非**虚拟机**，我们不妨来比较一下它们。

**理解虚拟机**

使用**虚拟机**运行多个相互隔离的应用时，如下图:

\&lt;img src="https://pic4.zhimg.com/50/v2-ee27d299f5e38ed460218ac087518bba\_hd.jpg" data-rawwidth="566" data-rawheight="707" class="origin\_image zh-lightbox-thumb" width="566" data-original="https://pic4.zhimg.com/v2-ee27d299f5e38ed460218ac087518bba\_r.jpg"\&gt; ![v2-ee27d299f5e38ed460218ac087518bba_hd.jpg][]

**从下到上理解上图:**

*  **基础设施(Infrastructure)**。它可以是你的**个人电脑**，数据中心的**服务器**，或者是**云主机**。
 *  **虚拟机管理系统(Hypervisor)**。利用Hypervisor，可以在**主操作系统**之上运行多个不同的**从操作系统**。类型1的Hypervisor有支持MacOS的**HyperKit**，支持Windows的**Hyper-V、Xen**以及**KVM**。类型2的Hypervisor有VirtualBox和VMWare workstation。
 *  **客户机操作系统(Guest Operating System)**。假设你需要运行3个相互隔离的应用，则需要使用Hypervisor启动3个**客户机操作系统**，也就是3个**虚拟机**。这些虚拟机都非常大，也许有700MB，这就意味着它们将占用2.1GB的磁盘空间。更糟糕的是，它们还会消耗很多CPU和内存。
 *  **各种依赖。**每一个**客户机操作系统**都需要安装许多依赖。如果你的应用需要连接PostgreSQL的话，则需要安装**libpq-dev**；如果你使用Ruby的话，应该需要安装gems；如果使用其他编程语言，比如Python或者Node.js，都会需要安装对应的依赖库。
 *  **应用**。安装依赖之后，就可以在各个**客户机操作系统**分别运行应用了，这样各个应用就是相互隔离的。

**理解Docker容器**

使用**Docker容器**运行多个相互隔离的应用时，如下图:

![70][]

不难发现，相比于**虚拟机**，**Docker**要简洁很多。因为我们不需要运行一个臃肿的**客户机操作系统**了。

**从下到上理解上图:**

*  **基础设施(Infrastructure)**。
 *  **主操作系统(Host Operating System)**。所有主流的Linux发行版都可以运行Docker。对于MacOS和Windows，也有一些办法”运行”Docker。
 *  **Docker守护进程(Docker Daemon)**。Docker守护进程取代了Hypervisor，它是运行在操作系统之上的后台进程，负责管理Docker容器。
 *  **各种依赖**。对于Docker，应用的所有依赖都打包在**Docker镜像**中，**Docker容器**是基于**Docker镜像**创建的。
 *  **应用**。应用的源代码与它的依赖都打包在**Docker镜像**中，不同的应用需要不同的**Docker镜像**。不同的应用运行在不同的**Docker容器**中，它们是相互隔离的。

**对比虚拟机与Docker**

**Docker守护进程**可以直接与**主操作系统**进行通信，为各个**Docker容器**分配资源；它还可以将容器与**主操作系统**隔离，并将各个容器互相隔离。**虚拟机**启动需要数分钟，而**Docker容器**可以在数毫秒内启动。由于没有臃肿的**从操作系统**，Docker可以节省大量的磁盘空间以及其他系统资源。

说了这么多Docker的优势，大家也没有必要完全否定**虚拟机**技术，因为两者有不同的使用场景。**虚拟机**更擅长于彻底隔离整个运行环境。例如，云服务提供商通常采用虚拟机技术隔离不同的用户。而**Docker**通常用于隔离不同的应用，例如**前端**，**后端**以及**数据库**。

**服务器虚拟化 vs Docker**

**服务器**好比运输码头：拥有场地和各种设备（服务器硬件资源）

**服务器虚拟化**好比作码头上的仓库：拥有独立的空间堆放各种货物或集装箱

(仓库之间完全独立，独立的应用系统和操作系统）

**Docker**比作集装箱：各种货物的打包

(将各种应用程序和他们所依赖的运行环境打包成标准的容器,容器之间隔离)

Docker有着小巧、迁移部署快速、运行高效等特点，但隔离性比服务器虚拟化差：不同的集装箱属于不同的运单（Docker上运行不同的应用实例），相互独立（隔离）。但由同一个库管人员管理（主机操作系统内核），因此通过库管人员可以看到所有集装箱的相关信息（因为共享操作系统内核，因此相关信息会共享）。

服务器虚拟化就好比在码头上（物理主机及虚拟化层），建立了多个独立的“小码头”—仓库（虚拟机）。其拥有完全独立（隔离）的空间，属于不同的客户（虚拟机所有者）。每个仓库有各自的库管人员（当前虚拟机的操作系统内核），无法管理其它仓库。不存在信息共享的情况

因此，我们需要根据不同的应用场景和需求采用不同的方式使用Docker技术或使用服务器虚拟化技术。例如一个典型的Docker应用场景是当主机上的Docker实例属于单一用户的情况下，在保证安全的同时可以充分发挥Docker的技术优势。对于隔离要求较高的环境如混合用户环境，就可以使用服务器虚拟化技术。正则科技提供了丰富的Docker应用实例，满足您的各种应用需求，并且支持在已经安装了自在（Isvara）服务器虚拟化软件的主机上同时使用服务器虚拟化技术和Docker技术提供不同技术场景。

转载：https://www.zhihu.com/question/48174633

\&lt;img src="https://pic3.zhimg.com/50/v2-70c4490203c166b6a2e8a156d1b259ce\_hd.jpg" data-rawwidth="610" data-rawheight="393" class="origin\_image zh-lightbox-thumb" width="610" data-original="https://pic3.zhimg.com/v2-70c4490203c166b6a2e8a156d1b259ce\_r.jpg"\&gt;

参考文献：Comparing Virtual Machines vs Docker Containers

中文译者：Fundebug

[v2-ee27d299f5e38ed460218ac087518bba_hd.jpg]: /images/20220526/9fe2b246683a432283a1ac0307135881.png
[70]: /images/20220526/befe685ff2f747c7b74c4dc1b85538d4.png