Et af de ofte stillede spørgsmål om Docker er, hvordan det adskiller sig fra VM (virtuel maskine).
Når det kommer til cloud-infrastruktur, har den virtuelle maskine været standarden for mange af dens fordele. Men hvad nu hvis du havde et alternativ til en virtuel maskine, der var mere let, økonomisk og skalerbar. Det er præcis, hvad Docker er.
Docker er en containerbaseret teknologi, der lader dig udvikle distribuerede applikationer. I dette blogindlæg vil jeg forklare forskellene mellem virtuelle maskiner og Docker-containere.
Indholdsfortegnelse
Hvad er en virtuel maskine?
En virtuel maskine er et system, der fungerer nøjagtigt som en computer.
Enkelt sagt gør det det muligt at køre, hvad der ser ud til at være på mange separate computere på hardware, det vil sige én computer. Hver virtuel maskine kræver sit underliggende operativsystem, og derefter virtualiseres hardwaren.
Hvad er Docker?
Docker er et værktøj, der bruger containere til at gøre oprettelse, implementering og kørsel af applikationer meget nemmere. Det binder applikationen og dens afhængigheder inde i en beholder.
Lærer Docker det er nemt!
Docker vs. VM
Nu vil jeg fortælle dig de væsentlige forskelle mellem docker-containere og virtuelle maskiner. Nå, de væsentlige forskelle er deres operativsystemunderstøttelse, sikkerhed, portabilitet og ydeevne.
Så lad os diskutere hver enkelt af disse udtryk én efter én.
Operativsystemsupport
Operativsystemunderstøttelsen af Virtual Machine og Docker-container er meget forskellig. Fra billedet ovenfor kan du se, at hver virtuel maskine har sit gæsteoperativsystem over værtsoperativsystemet, hvilket gør virtuelle maskiner tunge. Mens Docker-containere på den anden side deler værtsoperativsystemet, og det er derfor, de er lette.
Deling af værtsoperativsystemet mellem containerne gør dem meget lette og hjælper dem med at starte op på få sekunder. Derfor er overheaden til at styre containersystemet meget lav sammenlignet med virtuelle maskiner.
Docker-beholderne er velegnede til situationer, hvor du ønsker at køre flere applikationer over en enkelt operativsystemkerne. Men hvis du har applikationer eller servere, der skal køre på forskellige operativsystemvarianter, så er virtuelle maskiner påkrævet.
Sikkerhed
Den virtuelle maskine deler intet operativsystem, og der er stærk isolation i værtskernen. Derfor er de mere sikre sammenlignet med containere. En container har en masse sikkerhedsrisici og sårbarheder, da containerne har delt værtskerne.
Da docker-ressourcer er delt og ikke med navneafstand, kan en angriber også udnytte alle containerne i en klynge, hvis han/hun får adgang til blot én container. I en virtuel maskine får du ikke direkte adgang til ressourcerne, og hypervisor er der for at begrænse brugen af ressourcer i en VM.
Bærbarhed
Docker-containere er let bærbare, fordi de ikke har separate operativsystemer. En container kan overføres til et andet OS, og den kan starte med det samme. På den anden side har virtuelle maskiner separat OS, så portering af en virtuel maskine er vanskelig sammenlignet med containere, og det tager også meget tid at portere en virtuel maskine på grund af dens størrelse.
Til udviklingsformål, hvor applikationerne skal udvikles og testes på forskellige platforme, er Docker-containere det ideelle valg.
Ydeevne
At sammenligne virtuelle maskiner og Docker-containere ville ikke være retfærdigt, fordi de begge bruges til forskellige formål. Men den lette arkitektur i docker, dens mindre ressourcekrævende funktion gør den til et bedre valg end en virtuel maskine. Som et resultat heraf kan containere starte meget hurtigt i forhold til virtuelle maskiners, og ressourceforbruget varierer afhængigt af belastningen eller trafikken i den.
I modsætning til tilfældet med virtuelle maskiner er der ikke behov for at allokere ressourcer permanent til containere. At skalere op og duplikere containerne er også en nem opgave sammenlignet med virtuelle maskiner, da der ikke er behov for at installere et operativsystem i dem.
Konklusion
Her er en tabel, der konkluderer på en virtuel maskine og Docker-beholderforskelle.
Virtuel maskine
Docker container
Processisolering på hardwareniveau
Procesisolering på OS-niveau
Hver VM har et separat OS
Hver container kan dele OS
Støvler på få minutter
Støvler på få sekunder
VM’er er på få GB’er
Beholdere er lette (KBs/MBs)
Færdiglavede VM’er er svære at finde
Forbyggede docker-containere er let tilgængelige
VM’er kan nemt flytte til en ny vært
Containere bliver ødelagt og genskabt i stedet for at flytte
Oprettelse af VM tager relativt længere tid
Containere kan oprettes på få sekunder
Mere ressourceforbrug
Mindre ressourceforbrug
Nydt at læse artiklen? Hvad med at dele med verden?