容器和虚拟机有什么区别？

Question

我想理解容器与虚拟机的所有不同之处。对于这两种虚拟化方法，都可以观察到具有所有操作系统的文件系统。但是在 Docker 容器中，例如 centos 5.x，如果我uname -a在容器的 shell 中执行，输出会显示我的主机内核版本。它是如何工作的以及与经典虚拟机（vmware、virtualbox、xen 等）的主要区别？

Answer 1

这两种形式都允许在单个物理机器上运行多个操作系统。

对于容器，这些操作系统是隔离的（它们有自己的文件系统、进程、库，包括libc、IP 地址等），但它们仍然共享完全相同的内核。这就是为什么要uname -a显示您的主机内核版本的原因。

对于传统的虚拟化，操作系统每个都有自己的内核在运行。这些多个内核不是运行在真实硬件之上，而是运行在由称为管理程序的软件提供的虚拟化硬件之上。与基于容器的虚拟化相比，这是一个额外的层。

每种虚拟化都有其优点和缺点。容器在操作系统的选择上受到更多限制，容器必须得到正在运行的内核的支持（例如：Solaris 上的 Solaris 区域、Linux上的LXC、AIX上的WPAR）尽管从技术上讲，没有什么禁止内核开发人员实现对“外星人”用户空间（例如：lxbrand = Solaris 10和SmartOS上的 Linux 区域，或者最近Windows 10 上的 Ubuntu 运行时），而使用虚拟机管理程序时，操作系统只需要由虚拟硬件支持，这允许多种异构配置（例如： Linux 32 位和 64 位内核、*BSD、Solaris、Windows、Mac OS X，...)

容器的主要优点是它们更轻，应用程序性能与真正的裸机操作系统安装基本相同。新的容器实例化速度要快得多，因为没有额外的内核要启动，而且虚拟环境密度可以高得多，因为没有额外的内核要运行。

需要注意的是码头工人是不是一个容器实现。Docker 是在容器中运行的应用程序的构建/打包/分发标准，包括一个运行它们的引擎，最近还添加了一个编排器。该引擎的作用类似于管理程序，但适用于容器上的应用程序。