开发者社区> 轩墨> 正文

访谈 | Docker公司首席布道师谈容器和下一代虚拟化

简介: 本文讲的是访谈 | Docker公司首席布道师谈容器和下一代虚拟化,【编者的话】本文为LinuxCon讲师采访的一部分,Docker公司的Jerome分享了Docker与其它容器技术的区别、Docker容器的存储和数据迁移、Docker在企业中的应用等话题。
+关注继续查看
本文讲的是访谈 | Docker公司首席布道师谈容器和下一代虚拟化【编者的话】本文为LinuxCon讲师采访的一部分,Docker公司的Jerome分享了Docker与其它容器技术的区别、Docker容器的存储和数据迁移、Docker在企业中的应用等话题。

Jerome是Docker公司的首席布道师,也是老员工。对社区运营和容器非常了解。本文根据对他的采访整理而成。

在这次的访谈中,Jerome深入分析了Docker并解释了如何管理Docker容器的存储,以及如何随着Docker容器迁移数据。

什么是容器?有哪些现有的容器技术?Docker与其它容器技术的不同是什么?

从宏观角度来看,容器更像是轻量化的虚拟机。你可以在容器中安装任何你想要的软件,容器相对独立且不会影响其它容器或者宿主环境。每一个容器有它自己的网络堆栈、进程空间、文件系统等。同时,他们的成本要远小于虚拟机:容器启动更快、占用更少的内存和硬盘空间。从底层角度来看,这都是因为容器只是宿主机上的一个进程,利用内核特征如命名空间和组管理来提供这种隔离。启动一个容器只是启动了一个普通的UNIX进程;创建一个容器只是复制了一个copy-on-wirte文件系统的镜像。


Docker与其它容器技术不同,因为它不只是一个容器引擎。Docker是一个平台,整合了Docker引擎、Docker Hub以及一系列的生态工具,如Docker Compose、Docker Machine、Docker Swarm等。这些都采用开发API。
Docker与其它Hypervisor虚拟技术的不同之处?

有人说Docker是一个“容器的hypervisor”,但是许多人并不这么认为,这是因为hypervisor通常是管理虚拟机,而Docker是管理容器。在底层技术细节也是不同的。当hypervisor启动虚拟机时,它会创建虚拟硬件,并利用特定CPU基础结构和特性,如VT-x、AMD-x或者权限层级。当Docker创建一个容器,它利用的是内核的特性,如命名空间、群组管理,而不依赖硬件特性。


这意味着容器在某种意义上说更具有可移植性,因为它们可以同时在物理机或者虚拟机上运行;但是他们从另外某种意义上来说,也更不容易移植,因为容器必须使用宿主的内核。这意味着,你不能运行一个Windows容器在Linux内核上(除非Linux内核可以执行Windows二进制程序)。
对管理Docker容器的存储有什么建议?如何将Docker容器和数据关联?

Docker有个“卷”的概念,使得宿主机和容器间可以共享目录。卷从概念上与虚拟机的“共享文件夹”有点类似,只是他们不需要在容器上做任何配置,并且它们是零开销的,因为他们采用的是绑定挂载实现。


当你的数据在硬盘(可以是一个具体的硬盘、RAID、其他挂载网络上的设备或者其他的任何设备)上,挂载到容器主机上的最简便的方法就是通过“卷”机制来暴露给容器。


Docker同样有插件机制,支持容器为其它容器提供存储。这意味着我们可以在容器中搭建Ceph、Gluster或者其它存储集群,然后将块设备和挂载点暴露给其它容器。
当Docker容器在别的机器上启动时,如何使得数据随着容器移动?

就像在容器技术之前我们做的一样:网络存储、分布式文件系统、数据传输或者同步(利用rsync、unison等)。当使用容器时,有两个优势。首先,容器不会影响用户存取数据的方式。例如,如果从DRBD迁移到Ceph,容器并不需要知道这个细节;事实上,同一个容器在本地存储或者分布式存储上运行是一样的。另一个优势来自于那些新的存储插件。如果我们可以将应用容器和存储容器分开,那这些插件可以让用户获取数据更容易。
如何确保对正在运行的容器的修改,其可以被更新回基础的容器镜像?

Docker提供了相关的API来对比容器和它的基础镜像,同时也可以根据现有的容器来创建新的镜像。API对应的命令是docker diffdocker commit
Docker容器如何帮助构建高可用的解决方案?

构建一个高可用的系统需要做很多的事情,Docker让这一切变得无比简单。例如,确保部署时相关机器上软件版本的一致性。Docker不会自动的解决问题,但是它可以让事情变得更加简单、快捷和可信,就像一个包管理器通常比从源代码编译更可靠。
如何看待在企业客户生产环境中Docker适配性的变化?
通常来看,Docker一开始只是做为一个开发工具来保证用户有一个一致、可复制的开发环境,类似Hashicorp的Vagrant。紧接着会被用到CI/CD中,来减少测试次数。总之,整体来看它目前可适用于生产环境的前一个阶段,但是当用户已经积累了足够的经验和自信来运行Docker时,它就可以服务生产环境了。
原文链接:Docker containers and the next generation of virtualization (翻译:陈杰)

===============================================
译者介绍
陈杰,北京理工大学计算机学院在读博士,研究方向是自然语言处理在企业网络信誉评价方面的应用,平时也乐于去实现一些突发的想法。在疲于配置系统环境时发现了Docker,跟大家一起学习、使用和研究Docker。

原文发布时间为:2015-08-16 
本文作者:Sonyfe25cp 
本文来自云栖社区合作伙伴DockerOne,了解相关信息可以关注DockerOne。
原文标题:访谈 | Docker公司首席布道师谈容器和下一代虚拟化

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
心中有“树”!图文并茂介绍数据结构中常见的树(二)
计算机科学家尼古拉斯·沃斯(Niklaus Wirth)曾说过:编程=数据结构+算法 ,可见数据结构在编程中的重要性。
5 0
变量、常量
变量、常量
5 0
JSP - 起源、执行过程、运行原理、生命周期
JSP - 起源、执行过程、运行原理、生命周期
6 0
一个无需等待的世界不美吗?为什么游戏开发中需要人为的制造等待?
本文主要内容有微信小游戏开发中的 3 种不同的等待积木块的使用场景和使用方法。 这是微信小游戏开发的基础系列,使用的游戏开发工具为“微信小游戏制作工具”。
5 0
在函数中使用局部变量并且通过局部变量返回函数值的方案来了
感谢小游戏可视化体验官群中的一位叫做“@天羽地王”的朋友提供的思路。本文内容主要包括如何在函数中使用局部变量并且通过局部变量来返回函数的结果值。
12 0
微信小游戏推广运营专业术语汇总
本文内容包括与微信小游戏运营推广相关的专业术语的汇总和解释。作为一个游戏开发者,不光要知道如何做游戏,也要知道如何让别人玩自己做的游戏。
5 0
如何快速的做一个血条
本文主要内容:如何在小游戏制作工具中利用“遮罩”快速的实现一个血条。
8 0
如何在小游戏制作工具中使用云函数
本节试图以最简单的方式带你了解如何在小程序后台申请和开通云开发服务,创建并编写第一个云函数并在小游戏制作工具中对其进行调用。
11 0
Win系统 - 重装系统(微PE、MSDN镜像)【绝对纯净】
Win系统 - 重装系统(微PE、MSDN镜像)【绝对纯净】
14 0
+关注
2351
文章
701
问答
文章排行榜
最热
最新
相关电子书
更多
OceanBase 入门到实战教程
立即下载
阿里云图数据库GDB,加速开启“图智”未来.ppt
立即下载
实时数仓Hologres技术实战一本通2.0版(下)
立即下载