虚拟机
虚拟机在本质上就是在模拟一台真实的计算机设备(即:硬件),在虚拟的计算机设备上,安装操作系统,然后在安装应用程序
上图虚拟机各层功能:
应用(app)。安装依赖之后,就可以在各个客户机操作系统运行应用了,这样各个应用是相互隔离的。
库和依赖(bins/libs)。每个客户机操作系统都需要安装库。比如java、python、mysql
客户机操作系统(Guest Operating System)。使用Hypervisor启动客户机操作系统,与真正的操作系统相同,也就是说:占用内存大、硬盘空间大,消耗CPU资源大。启动多个虚拟机时更明显
虚拟机管理系统(Hypervisor)。利用Hypervisor,可以在主操作系统之上运行多个不同的虚拟机。
基础设施(Infrastructure)。可以是个人电脑,服务器,云主机。
docker
容器内的应用进程直接运行于宿主的内核,容器不虚机硬件、没有自己的内核,比传统虚拟机更为轻便
容器之间互相隔离,每个容器都有自己的文件系统,不互相影响,区分计算资源
上图docker各层功能:
应用。应用的源代码与它的依赖都打包在Docker镜像中,不同的应用需要不同的Docker镜像。不同的应用运行在不同的Docker容器中,它们是相互隔离的。
库和依赖(bins/libs)。对于Docker,应用的所有依赖都打包在Docker镜像中,Docker容器是基于Docker镜像创建的。
Docker守护进程(Docker Daemon)。Docker守护进程取代了Hypervisor,它是运行在操作系统之上的后台进程,负责管理Docker容器。
主操作系统(Host Operating System)。所有主流的Linux发行版都可以运行Docker。桌面版也可以安装在 MacOS 和 Windows
基础设施(Infrastructure)。
比较
| 虚拟机 | docker | |
|---|---|---|
| 占用CPU、内存 | 多 | 小 |
| 文件大小 | GB | MB |
| 启动速度 | 慢(启动虚拟机软件,启动虚拟机系统,启动应用程序) | 创建Docker引擎,直接在宿主主机的操作系统上调用硬件资源 |
| 隔离级别 | 操作系统级 | 进程级 |
| 隔离策略 | Hypervisor | CGroups |
| 高可用策略 | 备份、容灾、迁移 | 弹性、负载、动态 |
https://www.zhihu.com/question/48174633/answer/180743885

