docker与虚拟机的区别

虚拟机

虚拟机在本质上就是在模拟一台真实的计算机设备(即:硬件),在虚拟的计算机设备上,安装操作系统,然后在安装应用程序

上图虚拟机各层功能:
  • 应用(app)。安装依赖之后,就可以在各个客户机操作系统运行应用了,这样各个应用是相互隔离的。

  • 库和依赖(bins/libs)。每个客户机操作系统都需要安装库。比如java、python、mysql

  • 客户机操作系统(Guest Operating System)。使用Hypervisor启动客户机操作系统,与真正的操作系统相同,也就是说:占用内存大、硬盘空间大,消耗CPU资源大。启动多个虚拟机时更明显

  • 虚拟机管理系统(Hypervisor)。利用Hypervisor,可以在主操作系统之上运行多个不同的虚拟机。

  • 基础设施(Infrastructure)。可以是个人电脑,服务器,云主机。

docker

容器内的应用进程直接运行于宿主的内核,容器不虚机硬件、没有自己的内核,比传统虚拟机更为轻便

容器之间互相隔离,每个容器都有自己的文件系统,不互相影响,区分计算资源

上图docker各层功能:
  • 应用。应用的源代码与它的依赖都打包在Docker镜像中,不同的应用需要不同的Docker镜像。不同的应用运行在不同的Docker容器中,它们是相互隔离的。

  • 库和依赖(bins/libs)。对于Docker,应用的所有依赖都打包在Docker镜像中,Docker容器是基于Docker镜像创建的。

  • Docker守护进程(Docker Daemon)。Docker守护进程取代了Hypervisor,它是运行在操作系统之上的后台进程,负责管理Docker容器。

  • 主操作系统(Host Operating System)。所有主流的Linux发行版都可以运行Docker。桌面版也可以安装在 MacOS 和 Windows

  • 基础设施(Infrastructure)。

比较

虚拟机 docker
占用CPU、内存 多 小
文件大小 GB MB
启动速度 慢(启动虚拟机软件,启动虚拟机系统,启动应用程序) 创建Docker引擎,直接在宿主主机的操作系统上调用硬件资源
隔离级别 操作系统级 进程级
隔离策略 Hypervisor CGroups
高可用策略 备份、容灾、迁移 弹性、负载、动态

https://www.zhihu.com/question/48174633/answer/180743885


原文出处:/show_1EF5jIywuH7E.html