【好書推薦】深挖Docker和虛擬機(jī)的那些事兒

cjfeii

1. Docker有什么好處？
" Build, Ship, and Run Any App, Anywhere! "

2. Docker和虛擬機(jī)有什么區(qū)別？
虛擬機(jī)有著自己的操作系統(tǒng)（guest os），宿主操作系統(tǒng)（host os）之間通過硬件虛擬化平臺(tái)（Hypervisor）完全環(huán)境隔離，guest os 是一個(gè)完整的操作系統(tǒng)內(nèi)核。虛擬機(jī)實(shí)現(xiàn)資源隔離的方法是利用獨(dú)立的OS，并利用Hypervisor虛擬化CPU、內(nèi)存、IO設(shè)備等實(shí)現(xiàn)的。
對(duì)比虛擬機(jī)實(shí)現(xiàn)資源和環(huán)境隔離的方案，docker就顯得簡(jiǎn)練很多。docker Engine 可以簡(jiǎn)單看成對(duì) Linux的NameSpace、Cgroup、鏡像管理文件系統(tǒng)操作的封裝。docker并沒有和虛擬機(jī)一樣利用一個(gè)完全獨(dú)立的 Guest OS 實(shí)現(xiàn)環(huán)境隔離，它利用的是目前 Linux 內(nèi)核本身支持的容器方式實(shí)現(xiàn)資源和環(huán)境隔離。簡(jiǎn)單的說，docker 利用 namespace 實(shí)現(xiàn)系統(tǒng)環(huán)境的隔離；利用 Cgroup 實(shí)現(xiàn)資源限制；利用鏡像實(shí)現(xiàn)根目錄環(huán)境的隔離。

3. 什么是虛擬化技術(shù)？
虛擬化是一種資源管理技術(shù)，是將計(jì)算機(jī)的各種實(shí)體資源，如服務(wù)器、網(wǎng)絡(luò)、內(nèi)存及存儲(chǔ)等，予以抽象、轉(zhuǎn)換后呈現(xiàn)出來，打破實(shí)體結(jié)構(gòu)間的不可切割的障礙，使用戶可以比原本的組態(tài)更好的方式來應(yīng)用這些資源。這些資源的新虛擬部份是不受現(xiàn)有資源的架設(shè)方式，地域或物理組態(tài)所限制。一般所指的虛擬化資源包括計(jì)算能力和資料存儲(chǔ)。
主要分類有這些：硬件虛擬化、虛擬機(jī)、虛擬內(nèi)存、存儲(chǔ)虛擬化、網(wǎng)絡(luò)虛擬化等。

4. 哪種系統(tǒng)最適合運(yùn)行Docker？
Docker現(xiàn)在對(duì)目前主流的Linux發(fā)行版本都支持比較好，我在上面看到有人說Ubuntu最適合docker，但是我們公司的docker是部署在centos7上面的，運(yùn)行狀態(tài)很好。

5. Docker是否安全？
我們的docker打開方式主要是將docker和jenkens結(jié)合作為自動(dòng)部署我們的測(cè)試環(huán)境。
首先做一個(gè)centos-tomcat基礎(chǔ)鏡像，然后將項(xiàng)目代碼編譯好的war包結(jié)合基礎(chǔ)centos-tomcat鏡像重新生成一個(gè)新的鏡像，然后運(yùn)行鏡像，并暴露相應(yīng)的端口（我們暴露了http-8080端口，還有ssh-22端口），這個(gè)與tomcat相關(guān)的docker使用場(chǎng)景。
還有就是數(shù)據(jù)庫(kù)鏡像，主要是將主機(jī)的數(shù)據(jù)卷mount進(jìn)入容器。
從我們上面的使用場(chǎng)景來看，docker將需要的端口和數(shù)據(jù)映射到宿主機(jī)，不需要外漏的資源可以不映射到外面，結(jié)合宿主機(jī)的安全機(jī)制應(yīng)該能實(shí)現(xiàn)docker的安全控制。

heguangwu

1. Docker有什么好處？
    最大的好處是縮短開發(fā)、測(cè)試到部署、上線運(yùn)行的周期，構(gòu)建環(huán)境一致，使得開發(fā)、測(cè)試、運(yùn)維不再為是否環(huán)境問題而爭(zhēng)論不休
    其它的好處如輕量級(jí)資源隔離，資源利用率高，操作使用簡(jiǎn)單等

2. Docker和虛擬機(jī)有什么區(qū)別？
    虛擬機(jī)相比docker多了一層：資源映射（和翻譯），相對(duì)docker來說笨重了一點(diǎn)，好處是可以跨平臺(tái)，即可以虛擬不同的OS，docker只是利用了cgroup等資源管理工具實(shí)現(xiàn)，不能跨平臺(tái)

3. 什么是虛擬化技術(shù)？
    個(gè)人理解：虛擬化就是將資源(cpu、memory、storage、network等)抽象之后進(jìn)行管理和調(diào)度

4. 哪種系統(tǒng)最適合運(yùn)行Docker？
    Linux，這是毫無疑問的，在Linux中應(yīng)該是ubuntu和Redhat支持更好

5. Docker是否安全？
    相對(duì)而言比較安全，畢竟資源都被限制在容器中，除非內(nèi)核本身有問題

fenyun689

1. Docker有什么好處？
快速部署應(yīng)用。
2. Docker和虛擬機(jī)有什么區(qū)別？
Docker更節(jié)省資源，屏蔽硬件。
3. 什么是虛擬化技術(shù)？
虛擬化技術(shù)是一種資源管理技術(shù)，是將計(jì)算機(jī)的各種實(shí)體資源，如服務(wù)器、網(wǎng)絡(luò)、內(nèi)存及存儲(chǔ)等，予以抽象、轉(zhuǎn)換后呈現(xiàn)出來，打
4. 哪種系統(tǒng)最適合運(yùn)行Docker？
linux系統(tǒng)
5. Docker是否安全？
安全永遠(yuǎn)是相對(duì)的，Docker還是比較安全的。

forgaoqiang

shang2010 發(fā)表于 2016-12-31 11:26
早期Docker是基于Ubuntu系統(tǒng)開發(fā)的，當(dāng)然最適合的系統(tǒng)就是Ubuntu。

嘿嘿 你還別說 我是ubuntu黨 這話我喜歡

forgaoqiang

去年研究了下docker，發(fā)表下自己的看法吧

laputa73

我理解docker的兩大優(yōu)點(diǎn)，屏蔽系統(tǒng)環(huán)境+應(yīng)用隔離.
如果僅對(duì)web app而言。
傳統(tǒng)的web容器， 在實(shí)際使用中，如果設(shè)計(jì)得當(dāng)，也近似可以做到屏蔽系統(tǒng)環(huán)境，應(yīng)用相對(duì)隔離。
java有app server， python也可以用virtual env, golang是靜態(tài)編譯的幾乎無依賴。
但是底層還存在語言版本不一致的問題, 端口也可能存在沖突。
docker近一步簡(jiǎn)化了安裝jdk, python,go這些底層語言級(jí)vm的工作，對(duì)端口也進(jìn)行了一層映射.
至于再往下，屏蔽操作系統(tǒng)的差異，這個(gè)是vm解決的問題。docker目前還不好做。
docker的主要用途還是解決開發(fā)測(cè)試部署環(huán)境一致性問題和現(xiàn)場(chǎng)升級(jí)熱部署問題。
安全性我覺得主要還是vm來解決
一個(gè)vm跑多個(gè)用戶的docker應(yīng)用我覺得意義不大。

sjf0115

1. Docker有什么好處？

Docker的主要目標(biāo)是“Build，Ship and Run Any App，Anywhere”，即通過對(duì)應(yīng)用組件的封裝（Packaging）、分發(fā)（Distribution）、部署（Deployment）、運(yùn)行（Runtime）等生命周期的管理，達(dá)到應(yīng)用組件級(jí)別的“一次封裝，到處運(yùn)行”。這里的應(yīng)用組件，既可以是一個(gè)Web應(yīng)用，也可以是一套數(shù)據(jù)庫(kù)服務(wù)，甚至是一個(gè)操作系統(tǒng)或編譯器。

Docker基于Linux的多項(xiàng)開源技術(shù)提供了高效、敏捷和輕量級(jí)的容器方案，并且支持在多種主流云平臺(tái)（PaaS）和本地系統(tǒng)上部署�？梢哉fDocker為應(yīng)用的開發(fā)和部署提供了“一站式”的解決方案。Docker基于Linux的多項(xiàng)開源技術(shù)提供了高效、敏捷和輕量級(jí)的容器方案，并且支持在多種主流云平臺(tái)（PaaS）和本地系統(tǒng)上部署�？梢哉fDocker為應(yīng)用的開發(fā)和部署提供了“一站式”的解決方案。

2. Docker和虛擬機(jī)有什么區(qū)別？

作為一種輕量級(jí)的虛擬化方式，Docker在運(yùn)行應(yīng)用上跟傳統(tǒng)的虛擬機(jī)方式相比具有顯著優(yōu)勢(shì)：

（1）Docker容器很快，啟動(dòng)和停止可以在秒級(jí)實(shí)現(xiàn)，這相比傳統(tǒng)的虛擬機(jī)方式要快得多。

（2）Docker容器對(duì)系統(tǒng)資源需求很少，一臺(tái)主機(jī)上可以同時(shí)運(yùn)行數(shù)千個(gè)Docker容器。

（3）Docker通過類似Git的操作來方便用戶獲取、分發(fā)和更新應(yīng)用鏡像，指令簡(jiǎn)明，學(xué)習(xí)成本較低。

（4）Docker通過Dockerfile配置文件來支持靈活的自動(dòng)化創(chuàng)建和部署機(jī)制，提高工作效率。

（5）Docker容器除了運(yùn)行其中的應(yīng)用之外，基本不消耗額外的系統(tǒng)資源，保證應(yīng)用性能的同時(shí)，盡量減小系統(tǒng)開銷。傳統(tǒng)虛擬機(jī)方式運(yùn)行N個(gè)不同的應(yīng)用就要啟動(dòng)N個(gè)虛擬機(jī)（每個(gè)虛擬機(jī)需要單獨(dú)分配獨(dú)占的內(nèi)存、磁盤等資源），而Docker只需要啟動(dòng)N個(gè)隔離的容器，并將應(yīng)用放到容器內(nèi)即可。

（5）在隔離性方面，傳統(tǒng)的虛擬機(jī)方式多了一層額外的隔離。但這并不意味著Docker就不安全。Docker利用Linux系統(tǒng)上的多種防護(hù)機(jī)制實(shí)現(xiàn)了嚴(yán)格可靠的隔離。從1.3版本開始，Docker引入了安全選項(xiàng)和鏡像簽名機(jī)制，極大地提高了使用Docker的安全性。

3. 什么是虛擬化技術(shù)？

虛擬化技術(shù)是一個(gè)通用的概念，在不同領(lǐng)域有不同的理解。在計(jì)算領(lǐng)域，一般指的是計(jì)算虛擬化（Computing Virtualization），或通常說的服務(wù)器虛擬化。

維基百科上的定義如下：

在計(jì)算機(jī)技術(shù)中，虛擬化（Virtualization）是一種資源管理技術(shù)，是將計(jì)算機(jī)的各種實(shí)體資源，如服務(wù)器、網(wǎng)絡(luò)、內(nèi)存及存儲(chǔ)等，予以抽象、轉(zhuǎn)換后呈現(xiàn)出來，打破實(shí)體結(jié)構(gòu)間的不可切割的障礙，使用戶可以用比原本的組態(tài)更好的方式來應(yīng)用這些資源。

可見，虛擬化的核心是對(duì)資源進(jìn)行抽象，目標(biāo)往往是為了在同一個(gè)主機(jī)上運(yùn)行多個(gè)系統(tǒng)或應(yīng)用，從而提高系統(tǒng)資源的利用率，同時(shí)帶來降低成本、方便管理和容錯(cuò)容災(zāi)等好處。

從大類上分，虛擬化技術(shù)可分為基于硬件的虛擬化和基于軟件的虛擬化。

4. 哪種系統(tǒng)最適合運(yùn)行Docker？

Docker引擎的基礎(chǔ)是Linux容器（Linux Containers，LXC）技術(shù)。Linux系統(tǒng)更適合運(yùn)行Docker�，F(xiàn)在主流的Linux操作系統(tǒng)都已經(jīng)支持Docker。目前Docker 已經(jīng)支持Windows，MacOS系統(tǒng)了。

5. Docker是否安全？

Docker容器，默認(rèn)情況下，相當(dāng)安全的。

ww2000e

1. Docker有什么好處？
開銷比虛機(jī)小

2. Docker和虛擬機(jī)有什么區(qū)別 ？
docker用內(nèi)核隔離機(jī)制，虛擬機(jī)模擬硬件系統(tǒng)

3. 什么是虛擬化技術(shù)？


4. 哪種系統(tǒng)最適合運(yùn)行Docker？
基于linux內(nèi)核的系統(tǒng)

5. Docker是否安全？

聽�！锼{(lán)心夢(mèng)

有全部版的嗎

UnixCRoot

1. Docker有什么好處？ 大量的成品，可以直接從HUB上拉去環(huán)境方便開發(fā)測(cè)試等
2. Docker和虛擬機(jī)有什么區(qū)別        ？?jī)?nèi)核的復(fù)用，資源消耗少。
3. 什么是虛擬化技術(shù)？這個(gè)不太懂，只是在開發(fā)方面看過一點(diǎn)點(diǎn)VT
4. 哪種系統(tǒng)最適合運(yùn)行Docker？最適合��？我在Debian系的都跑過，Linux是比較適合的，虛擬程度很高，Windows上都是基于VBOX的，似乎沒有體現(xiàn)出Docker的優(yōu)勢(shì)
5. Docker是否安全？我感覺容器的隔離很不錯(cuò)啊，我維護(hù)的一個(gè)站點(diǎn)就丟到了Dokcker中做環(huán)境隔離，子站點(diǎn)隔離，很不錯(cuò)的。