Docker에 성능 저하가 있습니까?

Docker에 성능 손실이 있나요?

Docker에는 성능 손실이 있지만 Docker의 우수한 기능에 비해 이러한 성능 손실은 미미합니다. Docker는 개발자가 애플리케이션을 컨테이너에 패키징하여 실행할 수 있도록 하는 오픈 소스 애플리케이션 컨테이너 엔진입니다. 널리 사용되는 Linux 머신.

Docker

Docker는 개발자가 애플리케이션 및 종속성 패키지를 휴대용 컨테이너에 패키징한 다음 널리 사용되는 Linux 또는 Windows 시스템에 게시할 수 있는 오픈 소스 애플리케이션 컨테이너 엔진입니다. 가상화도 달성할 수 있습니다. . 컨테이너는 완전히 샌드박스 메커니즘을 사용하며 서로 인터페이스가 없습니다.

완전한 Docker는 다음 부분으로 구성됩니다.

• DockerClient

• Docker 데몬

• Docker 이미지

• DockerContainer

Docker 원리

Docker가 해결하는 핵심 문제는 LXC를 사용하여 VM과 유사한 기능을 구현함으로써 보다 경제적인 하드웨어 리소스를 사용하여 사용자에게 더 많은 컴퓨팅 리소스를 제공합니다. VM 방식과 달리 LXC는 하드웨어 가상화 방식의 집합이 아닙니다. 전체 가상화, 부분 가상화, 반가상화로 분류할 수 없으며 운영 체제 수준의 가상화 방식이므로 이해하기 쉽지 않을 수 있습니다. VM으로. 따라서 Docker가 가상화에서 해결해야 하는 문제부터 시작하여 Docker가 사용자의 가상화 요구 사항을 어떻게 충족하는지 확인합니다.

사용자는 가상화 방법, 특히 하드웨어 가상화 방법을 고려해야 하며 주로 다음 네 가지 문제를 해결해야 합니다.

• 격리 - 각 사용자 인스턴스는 서로 격리되어 있으며 서로 영향을 미치지 않습니다. 하드웨어 가상화 방법이 제공하는 방법은 VM, LXC가 제공하는 방법은 컨테이너, 보다 세부적인 방법은 커널 네임스페이스

• Quotatable/measurable - 각 사용자 인스턴스는 필요에 따라 컴퓨팅 리소스를 제공할 수 있으며, 사용된 리소스 측정될 수 있습니다. 하드웨어 가상화 방식은 CPU와 메모리를 가상화하기 때문에 쉽게 구현할 수 있는 반면, LXC는 주로 cgroup을 사용하여 리소스를 제어합니다

• 이동성 - 사용자 인스턴스를 쉽게 복사, 이동, 재구축할 수 있습니다. 하드웨어 가상화 방식은 구현을 위한 스냅샷과 이미지를 제공하며, docker는 (주로) AUFS를 사용하여

• 보안을 구현합니다. - 이 주제는 상대적으로 크며 여기서 강조점은 호스트 관점에서 컨테이너를 보호하는 것입니다. 하드웨어 가상화 방식에서는 가상화 수준이 상대적으로 높기 때문에 사용자 프로세스가 KVM과 같은 가상 머신 컨테이너에서 변환되어 실행됩니다. 그러나 LXC의 경우 사용자 프로세스는 lxc-start 프로세스의 하위 프로세스입니다. 따라서 사용자의 운영 환경이 호스트에서 악의적으로 침입하지 않도록 일부 커널 패치가 필요합니다. Dotcloud는 (주로) 커널 grsec 패치를 사용하여 문제를 해결합니다.

추천 튜토리얼: "

Docker

》

위 내용은 Docker에 성능 저하가 있습니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!