虛擬機與Docker有何不同？

為了保證可讀性，本文採用意譯而非直譯。另外，本文版權歸原作者所有，翻譯僅用於學習。

首先，大家需要明確一點，Docker容器不是虛擬機。

2014年，當我第一次接觸Docker的時候，我把它比做一種輕量級的虛擬機。這樣做無可厚非，因為Docker最初的成功秘訣，正是它比虛擬機更節省內存，啟動更快。Docker不停地給大家宣傳，「虛擬機需要數分鐘啟動，而Docker容器只需要50毫秒」。

然而，Docker容器並非虛擬機，我們不妨來比較一下它們。

理解虛擬機

使用虛擬機運行多個相互隔離的應用時，如下圖:

打開今日頭條，查看更多精彩圖片

從下到上理解上圖:

基礎設施(Infrastructure)。它可以是你的個人電腦，數據中心的伺服器，或者是雲主機。

主操作系統(Host Operating System)。你的個人電腦之上，運行的可能是MacOS，Windows或者某個Linux發行版。

虛擬機管理系統(Hypervisor)。利用Hypervisor，可以在主操作系統之上運行多個不同的從操作系統。類型1的Hypervisor有支持MacOS的HyperKit，支持Windows的Hyper-V以及支持Linux的KVM。類型2的Hypervisor有VirtualBox和VMWare。

從操作系統(Guest Operating System)。假設你需要運行3個相互隔離的應用，則需要使用Hypervisor啟動3個從操作系統，也就是3個虛擬機。這些虛擬機都非常大，也許有700MB，這就意味著它們將佔用2.1GB的磁碟空間。更糟糕的是，它們還會消耗很多CPU和內存。

各種依賴。每一個從操作系統都需要安裝許多依賴。如果你的的應用需要連接PostgreSQL的話，則需要安裝libpq-dev；如果你使用Ruby的話，應該需要安裝gems；如果使用其他編程語言，比如Python或者Node.js，都會需要安裝對應的依賴庫。

應用。安裝依賴之後，就可以在各個從操作系統分別運行應用了，這樣各個應用就是相互隔離的。

理解Docker容器

使用Docker容器運行多個相互隔離的應用時，如下圖:

不難發現，相比於虛擬機，Docker要簡潔很多。因為我們不需要運行一個臃腫的從操作系統了。

從下到上理解上圖:

基礎設施(Infrastructure)。

主操作系統(Host Operating System)。所有主流的Linux發行版都可以運行Docker。對於MacOS和Windows，也有一些辦法"運行"Docker。

Docker守護進程(Docker Daemon)。Docker守護進程取代了Hypervisor，它是運行在操作系統之上的後台進程，負責管理Docker容器。

各種依賴。對於Docker，應用的所有依賴都打包在Docker鏡像中，Docker容器是基於Docker鏡像創建的。

應用。應用的源代碼與它的依賴都打包在Docker鏡像中，不同的應用需要不同的Docker鏡像。不同的應用運行在不同的Docker容器中，它們是相互隔離的。

對比虛擬機與Docker

Docker守護進程可以直接與主操作系統進行通信，為各個Docker容器分配資源；它還可以將容器與主操作系統隔離，並將各個容器互相隔離。虛擬機啟動需要數分鐘，而Docker容器可以在數毫秒內啟動。由於沒有臃腫的從操作系統，Docker可以節省大量的磁碟空間以及其他系統資源。

說了這麼多Docker的優勢，大家也沒有必要完全否定虛擬機技術，因為兩者有不同的使用場景。虛擬機更擅長於徹底隔離整個運行環境。例如，雲服務提供商通常採用虛擬機技術隔離不同的用戶。而Docker通常用於隔離不同的應用，例如前端，後端以及資料庫。

如果你對Docker感興趣的話，不妨學習一下Dive Into Docker course。

關於Fundebug

Fundebug專註於JavaScript、微信小程序、微信小遊戲、支付寶小程序、React Native、Node.js和Java實時BUG監控。 自從2016年雙十一正式上線，Fundebug累計處理了7億+錯誤事件，得到了Google、360、金山軟體、百姓網等眾多知名用戶的認可。歡迎免費試用！

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！