Kubernetes - Docker Nature
本质
容器,是一个特殊的隔离环境,能够让进程只看到这个环境内的有限信息,不能对外界环境施加影响
隔离的原因:系统安全
隔离的实现:namespace + cgroup + chroot(rootfs)
Container vs VM
容器并不是直接运行在 Docker 上,Docker 只是辅助建立隔离环境,让容器基于 Linux 运行
VM 虚拟化出来的是硬件,需要在上面再安装一个 Guest OS 才能运行应用程序,会消耗大量的系统资源
容器则直接利用了下层的计算机硬件和操作系统,非常轻量级,但多个容器共用 OS Kernel,隔离程度不如 VM
实现方式 | 优势 | 劣势 | |
---|---|---|---|
VM | 虚拟化硬件 | 隔离程度非常高 | 资源消耗大,启动慢 |
Container | 直接利用下层的硬件和操作系统 | 资源利用率高 运行速度快 |
隔离程度较低 |
All articles in this blog are licensed under CC BY-NC-SA 4.0 unless stating additionally.