虛拟機與Docker有何不同？

本文講的是<b>虛拟機與Docker有何不同？</b>【編者的話】各種虛拟機技術開啟了雲計算時代；而Docker，作為下一代虛拟化技術，正在改變我們開發、測試、部署應用的方式。那虛拟機與Docker究竟有何不同呢？

<a href="http://dockone.io/article/2376">【3 天燒腦式 Docker 訓練營 | 上海站】随着Docker技術被越來越多的人所認可，其應用的範圍也越來越廣泛。本次教育訓練我們理論結合實踐，從Docker應該場景、持續部署與傳遞、如何提升測試效率、存儲、網絡、監控、安全等角度進行。</a>

首先，大家需要明确一點，Docker容器不是虛拟機。

2014年，當我第一次接觸Docker的時候，我把它比做一種輕量級的虛拟機。這樣做無可厚非，因為Docker最初的成功秘訣，正是它比虛拟機更節省記憶體，啟動更快。Docker不停地給大家宣傳，"虛拟機需要數分鐘啟動，而Docker容器隻需要50毫秒"。

然而，Docker容器并非虛拟機，我們不妨來比較一下它們。

使用虛拟機運作多個互相隔離的應用時，如下圖：

<a href="http://dockerone.com/uploads/article/20170531/975df30dcae896d98ed62bc9efd61efb.jpg" target="_blank"></a>

基礎設施（Infrastructure）。它可以是你的個人電腦，資料中心的伺服器，或者是雲主機。

主作業系統（Host Operating System）。你的個人電腦之上，運作的可能是MacOS，Windows或者某個Linux發行版。

虛拟機管理系統（Hypervisor）。利用Hypervisor，可以在主作業系統之上運作多個不同的從作業系統。類型1的Hypervisor有支援MacOS的HyperKit，支援Windows的Hyper-V以及支援Linux的KVM。類型2的Hypervisor有VirtualBox和VMWare。

從作業系統（Guest Operating System）。假設你需要運作3個互相隔離的應用，則需要使用Hypervisor啟動3個從作業系統，也就是3個虛拟機。這些虛拟機都非常大，也許有700MB，這就意味着它們将占用2.1GB的磁盤空間。更糟糕的是，它們還會消耗很多CPU和記憶體。

各種依賴。每一個從作業系統都需要安裝許多依賴。如果你的的應用需要連接配接PostgreSQL的話，則需要安裝libpq-dev；如果你使用Ruby的話，應該需要安裝gems；如果使用其他程式設計語言，比如Python或者Node.js，都會需要安裝對應的依賴庫。

應用。安裝依賴之後，就可以在各個從作業系統分别運作應用了，這樣各個應用就是互相隔離的。

使用Docker容器運作多個互相隔離的應用時，如下圖：

<a href="http://dockerone.com/uploads/article/20170531/3d75380d57d4c9de149b6ea63fc9cc7d.jpg" target="_blank"></a>

主作業系統（Host Operating System）。所有主流的Linux發行版都可以運作Docker。對于MacOS和Windows，也有一些辦法"運作"Docker。

Docker守護程序（Docker Daemon）。Docker守護程序取代了Hypervisor，它是運作在作業系統之上的背景程序，負責管理Docker容器。

各種依賴。對于Docker，應用的所有依賴都打包在Docker鏡像中，Docker容器是基于Docker鏡像建立的。

應用。應用的源代碼與它的依賴都打包在Docker鏡像中，不同的應用需要不同的Docker鏡像。不同的應用運作在不同的Docker容器中，它們是互相隔離的。

Docker守護程序可以直接與主作業系統進行通信，為各個Docker容器配置設定資源；它還可以将容器與主作業系統隔離，并将各個容器互相隔離。虛拟機啟動需要數分鐘，而Docker容器可以在數毫秒内啟動。由于沒有臃腫的從作業系統，Docker可以節省大量的磁盤空間以及其他系統資源。

說了這麼多Docker的優勢，大家也沒有必要完全否定虛拟機技術，因為兩者有不同的使用場景。虛拟機更擅長于徹底隔離整個運作環境。例如，雲服務提供商通常采用虛拟機技術隔離不同的使用者。而Docker通常用于隔離不同的應用，例如前端，後端以及資料庫。

為了保證可讀性，本文采用意譯而非直譯。另外，本文版權歸原作者所有，翻譯僅用于學習。

原文釋出時間為：2017-05-31

本文來自雲栖社群合作夥伴Dockerone.io，了解相關資訊可以關注Dockerone.io。

原文标題：虛拟機與Docker有何不同？