Apakah perbezaan antara docker dan mesin maya

Perbezaan antara docker dan mesin maya: 1. Docker bermula dengan cepat pada tahap kedua, manakala mesin maya biasanya mengambil masa beberapa minit untuk dimulakan 2. Kehilangan prestasi yang berbeza, docker memerlukan sumber yang lebih sedikit 3. Pengasingan yang berbeza; docker tergolong dalam pengasingan antara proses, dan pengasingan adalah lemah, manakala mesin maya boleh mencapai pengasingan peringkat sistem.

Persekitaran pengendalian tutorial ini: sistem linux7.3, docker versi 19.03, komputer Dell G3.

Apakah perbezaan antara docker dan mesin maya

Mesin maya: Mesin maya memayakan kad rangkaian, cpu dan memori melalui Hypervisor (sistem pengurusan mesin maya, yang biasa termasuk VMWare stesen kerja, VirtualBox) Tunggu perkakasan maya dan kemudian bina mesin maya di atasnya Setiap mesin maya ialah sistem pengendalian bebas dan mempunyai kernel sistemnya sendiri.

Bekas: Bekas menggunakan ruang nama untuk mengasingkan sistem fail, proses, rangkaian, peranti dan sumber lain dan menggunakan cgroup untuk mengehadkan kebenaran dan sumber CPU Akhirnya, bekas tidak menjejaskan satu sama lain dan bekas tidak boleh menjejaskan hos. .

Kelebihan docker

Program docker yang dijalankan pada bekas secara langsung menggunakan sumber perkakasan mesin hos, jadi dari segi CPU, memori dan penggunaan, Docker akan mempunyai lebih besar kelebihan dalam kecekapan

Docker secara langsung menggunakan kernel sistem hos, mengelakkan masa but sistem yang diperlukan apabila mesin maya dimulakan dan penggunaan sumber sistem pengendalian berjalan boleh Memulakan sejumlah besar bekas dalam beberapa saat adalah sesuatu yang tidak boleh dilakukan oleh mesin maya. Kelebihan permulaan pantas dan penggunaan sumber yang rendah menjadikan Docker sebagai senario aplikasi yang baik dalam sistem operasi dan penyelenggaraan automatik platform awan elastik.

Masa permulaan kontena ialah beberapa saat, yang menjimatkan banyak masa dalam pembangunan, ujian dan penggunaan. Satu lagi perkara yang sangat kritikal ialah bekas Docker boleh digunakan dan dikembangkan dengan cekap pada hampir mana-mana platform, termasuk mesin maya, mesin fizikal, awan awam, awan peribadi, komputer peribadi, pelayan, dll. Keserasian ini, yang membolehkan pengguna untuk. secara langsung memindahkan aplikasi dari satu platform ke platform yang lain.

Walau bagaimanapun, keselamatan mesin maya adalah lebih baik daripada bekas Docker berkongsi sumber seperti kernel dan sistem fail dengan hos, dan lebih berkemungkinan menjejaskan bekas dan hos yang lain.

Perbezaan

1. Kelajuan permulaan berbeza

Docker bermula dengan cepat dalam beberapa saat. Mesin maya biasanya mengambil masa beberapa minit untuk dimulakan.

2. Kehilangan prestasi yang berbeza

Docker memerlukan lebih sedikit sumber secara maya pada peringkat sistem pengendalian, dan hampir tiada kehilangan prestasi . Prestasi adalah lebih baik daripada virtualisasi melalui lapisan hypervisor dan lapisan kernel.

3. Kadar penggunaan sistem yang berbeza

docker lebih ringan. Dalam persekitaran perkakasan yang sama, Docker menjalankan lebih banyak imej daripada mesin maya, dan penggunaan sistem adalah sangat tinggi.

4. Pengasingan yang berbeza

Berbanding dengan mesin maya, pengasingan docker adalah pengasingan antara proses dan mesin maya boleh mencapai pengasingan peringkat sistem.

5. Keselamatan yang berbeza

Keselamatan Docker juga lebih lemah. Akar penyewa Docker adalah sama dengan akar hos Setelah pengguna dalam bekas dinaik taraf daripada hak pengguna biasa kepada hak akar, ia secara langsung akan mempunyai hak akar hos dan boleh melakukan operasi tanpa had. Kebenaran akar penyewa mesin maya dipisahkan daripada kebenaran mesin maya akar hos, dan mesin maya menggunakan teknologi pengasingan perkakasan cincin-1 seperti Intel VT-d dan VT-x Teknologi pengasingan ini boleh menghalang mesin maya daripada menembusi dan berinteraksi interaksi antara satu sama lain, dan bekas belum mempunyai sebarang bentuk pengasingan perkakasan, yang menjadikan bekas terdedah kepada serangan.

6. Kebolehurusan yang berbeza

Alat pengurusan berpusat Docker belum matang. Pelbagai teknologi virtualisasi mempunyai alat pengurusan yang matang Contohnya, VMware vCenter menyediakan keupayaan pengurusan mesin maya yang lengkap.

7. Ketersediaan dan kebolehpulihan adalah berbeza

Sokongan ketersediaan tinggi Docker untuk perniagaan dicapai melalui penempatan semula yang pantas. Virtualisasi mempunyai mekanisme jaminan yang matang seperti pengimbangan beban, ketersediaan tinggi, toleransi kesalahan, pemindahan dan perlindungan data yang telah diuji dalam amalan pengeluaran VMware boleh menjanjikan 99.999% ketersediaan tinggi mesin maya untuk memastikan kesinambungan perniagaan.

8 Kelajuan penciptaan dan pemadaman adalah berbeza

Penciptaan penvirtualan mengambil masa beberapa minit, manakala pembuatan kontena Docker mengambil masa beberapa saat masa dalam pembangunan, ujian dan penggunaan.

9. Kelajuan penghantaran dan penggunaan adalah berbeza

Mesin maya boleh mencapai konsistensi dalam penghantaran persekitaran melalui pencerminan, tetapi pengedaran cermin tidak boleh sistematik; Proses pembinaan kontena boleh mencapai pengedaran pantas dan penggunaan pantas dalam kelompok;

Pembelajaran yang disyorkan: "tutorial video buruh pelabuhan"

Atas ialah kandungan terperinci Apakah perbezaan antara docker dan mesin maya. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!