天下到底是誰的(Docker vs VM虛擬機)?

王江玉

服務(wù)器的天下

wenhq

看上去k8s 的apiserver/resource control SPOF 怎么搞？雖然都是無狀態(tài)的？

cryboy2001

路過支持一下

blackfriday13

wenhq 發(fā)表于 2016-01-20 23:01
1.Docker是適合當(dāng)前虛擬化發(fā)展的趨勢，或者只是一個概念股而已？
Docker是容器技術(shù)的一種，solaris之前出過 ...

學(xué)習(xí)了，看百科介紹，還不如看大家的評價

13451433907

占個座
   

spook

docker 和VM 有著各自應(yīng)用的優(yōu)勢
說在企業(yè)應(yīng)用中 docker 能取代VM的完全就是胡說八道，你們?nèi)�CU aix 版問問看有多少用DLpar的有多少用 Wpar的就知道了。
要是不信，再去Solaris 版問問用container 的多還是zone 的多……

plumdavid

GB_juno 發(fā)表于 2016-01-18 19:03
1.Docker是適合當(dāng)前虛擬化發(fā)展的趨勢，或者只是一個概念股而已？
從發(fā)展來看，已經(jīng)逐漸是成為趨勢了，很多 ...

長姿勢了。

子游11

不好說了。

Purple_Grape

挖下墳。

時間過了一年多，docker和vm的到底誰會勝出目前似乎有點眉目了。

這要從xen項目說起。

xen是個了不起的項目，想當(dāng)年xen靠超虛擬化風(fēng)靡一時，后又進(jìn)入全虛擬化領(lǐng)域，是開源界成熟最早的虛擬化項目，是vmware的強力競爭對手。早期的VPS廠商幾乎都是xen的用戶，企業(yè)級領(lǐng)域也有citrix這樣的小巨頭，云廠商方面，谷歌、亞馬遜和阿里云都曾是xen早期的忠實用戶。

PS：其實超虛擬化已經(jīng)有了容器的影子，這里埋下一個伏筆。

數(shù)年后redhat因為收購了以色列的廠商Qumranet，所以力挺kvm，通過徹底的性能優(yōu)化，加上寄居內(nèi)核的優(yōu)勢，kvm全虛擬化戰(zhàn)勝xenpv和hvm，幾乎所有的早期云平臺（amzon/aliyun）都從xen向kvm遷移。新興的云平臺干脆直接從kvm起步。（gce/qcloud）

kvm日盛，redhat糾集一批大佬，雄心勃勃的發(fā)展出openstack這樣的巨型項目，在云計算概念的大旗下，每個參與者都想分一杯羹，各懷鬼胎，大佬們互相爭奪主導(dǎo)權(quán)。由于項目過大，質(zhì)量難以把控，部署困難，維護(hù)和更新更難，該項目在企業(yè)市場推廣并不順利。

某一天，docker公司拾起內(nèi)核早期的cgroup技術(shù)加以包裝，發(fā)展出了一套完整的生態(tài)，立即深受歡迎。docker走paas線路，openstack走iaas線路，由于比openstack更接近應(yīng)用交付，更簡單，更輕量級，容器技術(shù)風(fēng)靡一時。尤其是docker鏡像和倉庫的發(fā)明，非常方便應(yīng)用的持續(xù)集成和持續(xù)部署。但是，除了個別內(nèi)功深厚的IT大佬，以及一批效率激進(jìn)的初創(chuàng)企業(yè)，大多數(shù)人都只敢在開發(fā)測試環(huán)境使用，因為docker犧牲了安全性，成熟度也不夠。（還有文件句柄數(shù)限制等小毛�。�

硅谷IT大佬們是不容許docker一家獨大的，脅迫docker開放，否則就支持docker分支，coreos的rkt，尤其是google主導(dǎo)了k8s這樣的明星項目。

docker公司認(rèn)慫，于是關(guān)于容器的各項標(biāo)準(zhǔn)就轟轟烈烈的建設(shè)起來了，包括容器引擎containerd，runtime runc，鏡像格式OCI，網(wǎng)絡(luò)標(biāo)準(zhǔn)CNI，從此容器走上標(biāo)準(zhǔn)化之路，各種1.0版本相繼發(fā)布。

其中intel公司和hyperhq公司在容器方面做出來的創(chuàng)新格外引人注目，稱之為“超容器（hyper-container）”。兩者都是在容器標(biāo)準(zhǔn)化基礎(chǔ)上引入vm技術(shù)。

intel的clear linux 發(fā)揮了intel硬件特長，基于intel vt技術(shù)，大幅度提升了超容器的啟動速度。

hyperhq則創(chuàng)建了容器運行時runv和管理引擎hyperd，可以讓容器在hypervisor上運行，去掉了cgroup、namespace等功能。
通過精簡qemu代碼，不走尋常路，虛擬機啟動加載一個容器外的內(nèi)核，然后迅速進(jìn)入容器，直接拋棄傳統(tǒng)操作系統(tǒng)啟動過程。

大家看看 hyper主頁的動圖，是不是很誘惑啊  https://hypercontainer.io/


超容器優(yōu)點非常明顯，結(jié)合了傳統(tǒng)vm和容器的優(yōu)點。
1、復(fù)用vm成熟的動態(tài)內(nèi)存和KSM技術(shù)提高內(nèi)存使用效率。
2、由于使用了獨立內(nèi)核，安全性高，隔離性非常好。
3、由于采用了標(biāo)準(zhǔn)化的容器鏡像格式OCI，標(biāo)準(zhǔn)化程度高，部署簡單快速容易。

openstack項目停滯不前，眼看就要黃了，但好在人多勢眾，不差錢，intel也是openstack的成員，在openstack內(nèi)部發(fā)起了katacontainer項目。

該項目發(fā)起人包括好多國內(nèi)云廠商，我感到非常欣慰，集合clear linux 3.0和runv 1.0引擎的創(chuàng)新成果，打造一款基于vm的容器，預(yù)計明年3月份發(fā)布1.0版本。https://katacontainers.io/

看到?jīng)]？容器技術(shù)和vm技術(shù)在這里融合了。

回頭看xen超虛擬化技術(shù)，它要求一個修改過的操作系統(tǒng)，不支持原生系統(tǒng)，這曾被認(rèn)為是一個缺點。
今天看來docker鏡像也是一個被修改過的操作系統(tǒng)，但經(jīng)過標(biāo)準(zhǔn)化，反倒成了優(yōu)點。真是三十年河?xùn)|、三十年河西。

從目前看來，超虛擬化又要卷土重來了。

ouyixq

Don't undermine your worth by comparing yourself and others.