Docker容器技術——這個風頭直追OpenStack的云計算開源項目，關于它的熱議已席卷虛擬化乃至云計算行業(yè)，業(yè)內各大廠商(包括亞馬遜、紅帽、IBM和 VMware 等)都加入了容器的行列。這不禁讓人想問：容器技術的崛起是否會帶來虛擬化時代的結束?

容器，并不是一個新技術。容器的Linux版本最早見于內核2.3.x，名不見經傳地發(fā)展了幾十年，但在過去的一年里，Docker帶領容器技術突然躍進了大眾視野。Docker何以突然獲得行業(yè)巨頭的青睞?從技術角度看，傳統(tǒng)容器只解決了容器執(zhí)行(run)問題，而Docker定義了一套容器構建(build)、分發(fā)(ship)和執(zhí)行(run)的標準化體系，開創(chuàng)了容器云+端開放平臺(Docker Hub + Docker Engine)的模式，極大地提高了開發(fā)部署效率;從生態(tài)圈的角度看，Docker過去一年之所以開始普及，主要是在云計算產業(yè)迅速發(fā)展的環(huán)境下，Docker作為虛擬化的補充甚至替代技術而被人們所關注。

那么，Docker技術與虛擬化技術有何區(qū)別?從虛擬化層面來看，傳統(tǒng)虛擬化技術是對硬件資源的虛擬，容器技術則是對進程的虛擬，從而可提供更輕量級的虛擬化，實現(xiàn)進程和資源的隔離。從架構來看，Docker比虛擬化少了兩層，取消了hypervisor層和GuestOS層，使用 Docker Engine 進行調度和隔離，所有應用共用主機操作系統(tǒng)，因此在體量上，Docker較虛擬機更輕量級，在性能上優(yōu)于虛擬化，接近裸機性能。從應用場景來看，Docker和虛擬化則有各自擅長的領域，在軟件開發(fā)、測試場景和生產運維場景中各有優(yōu)劣。

一、軟件開發(fā)、測試場景誰能勝出?

1.快速創(chuàng)建、刪除：

虛擬化創(chuàng)建是分鐘級別的，Docker容器創(chuàng)建是秒級別的，Docker的快速迭代性，決定了無論是開發(fā)、測試、部署都可以節(jié)約大量時間。

2.交付、部署：

虛擬機可以通過鏡像實現(xiàn)環(huán)境交付的一致性，但鏡像分發(fā)無法體系化;Docker在Dockerfile中記錄了容器構建過程，可在集群中實現(xiàn)快速分發(fā)和快速部署，并且開發(fā)、運維、部署和測試人員獲得高度一致的環(huán)境與配置。

3.性能：

Docker在操作系統(tǒng)級別進行虛擬化，Docker 容器和內核交互，幾乎沒有性能損耗，性能優(yōu)于通過hypervisor層與內核交互的虛擬化，這已經被IBM測試驗證。

4.體量：

Docker的架構可以共用一個內核與共享應用程序庫，所占內存極小，部署一個Ubuntu只需20MB，而虛擬機即使采用內存超量技術也遠不止于此。

5.遷移和擴展：

虛擬機的遷移較為復雜，尤其在異構環(huán)境下;而Docker容器可以在任何平臺上應用，不論公有云、私有云、服務器、PC、虛擬機或物理機，都可以輕松跨平臺遷移。

6.更新管理：

以往分布式環(huán)境下更新是很煩瑣的事情，虛擬化中各個廠家的實現(xiàn)基本是借助各自工具配合虛擬化軟件，向虛擬機推送安裝、升級應用軟件補丁包; Docker的更新是迭代式的，只需修改Dockerfile，對增量內容進行分發(fā)、存儲、傳輸、節(jié)點啟動和恢復迅速。

從以上比較可看出，這一局Docker表現(xiàn)不俗，大比分勝出。Docker適用于可伸縮的分布式集群開發(fā)環(huán)境，實現(xiàn)軟件的輕松跨平臺功能，例如大數據hadoop、spark等軟件框架，保持開發(fā)、部署、質量管理、產品管理等環(huán)境的一致性，實現(xiàn)DevOps(開發(fā)運維)的關鍵環(huán)節(jié)能力，使開發(fā)或運維的一線人員從環(huán)境差異中解脫。

二、企業(yè)生產環(huán)境 運維中誰能勝任?

1.穩(wěn)定性：

Docker目前發(fā)布版本是1.6，屬于較新版本的軟件產品，每月更新一個版本的速度，在產品活躍的同時也表現(xiàn)出不穩(wěn)定性，用于生產環(huán)境需要企業(yè)承擔不小的風險。虛擬化的版本發(fā)展到VMware vSphere6.0，Xen最新版本Citrix XenServer 6.5，KVM作為虛擬化的新星，從內核2.6.20開始集成進入內核，目前發(fā)展到內核4.0.5，大版本的發(fā)展增強了他們的穩(wěn)定性。

2.可管理性：

Docker的集中化管理工具尚未成熟，相對穩(wěn)定的管理工具，Shipyard在管理上還較為粗糙，多是面向應用層面的管理。在虛擬化方面，各種虛擬化技術都有成熟的管理工具，例如VMware vCenter提供完備的虛擬機管理能力，OpenStack對KVM支持程度屬于A類(最佳適配)。此外，Redhat采用oVirt專門提供對KVM虛擬機的集群管理，并推出CloudForms提供異構虛擬化環(huán)境下的管理。

3.監(jiān)控能力：

對于企業(yè)所關心的系統(tǒng)、運行的健康狀況、風險報告等，Docker沒有對使用情況配置、追蹤和報告。虛擬化基于hypervisor進行資源的分配，監(jiān)測各類性能指標不在話下，集成在hypervisor層的監(jiān)控能力可對性能、服務器硬件和虛擬化特定軟件的警報與事件處理等進行不同顆粒度的監(jiān)控。

4.高可用和可恢復性：

Docker對業(yè)務的高可用支持是通過快速重新部署實現(xiàn)的，關于數據本地的高可用、備份和遠程容災等沒有較好的解決方案。虛擬化具備負載均衡、高可用、容錯、遷移和數據保護等經過生產實踐檢驗的成熟保障機制，VMware可承諾虛擬機99.999%高可用，保證業(yè)務連續(xù)性。

5.連通性：

容器是基于主機的解決方案，不同主機上的網絡訪問比較原始，可通過端口映射到主機操作系統(tǒng)，使服務可以通過網絡訪問。相比之下網絡虛擬化技術，基于封裝和隧道技術，如vlan、vxlan、NVGRE等，已能滿足虛擬機間、跨主機間的通信需求。此外，Docker適用于單一類型的操作系統(tǒng)之間共享內核，對于多操作系統(tǒng)的環(huán)境，虛擬化更能滿足。

6.安全性：

Docker的租戶root和宿主root等同，一旦容器內的用戶從普通用戶權限提升為root權限，它就直接具備了宿主機的root權限，進而可進行幾乎無限制的操作。虛擬機租戶root權限和宿主機的root權限是分離的，并且虛擬機利用如Intel的VT-d和VT-x的ring-1硬件隔離技術，這種隔離可以防止虛擬機突破和彼此交互，而容器至今還沒有任何形式的硬件隔離，這使它容易受到攻擊。而對于企業(yè)生產環(huán)境而言，安全畢竟是第一要務。

企業(yè)生產環(huán)境運維中虛擬化較為勝任。與面向應用的Docker不同，虛擬化是面向底層架構的，目標是構建高可用云計算的IaaS資源池。在以往容器技術發(fā)展并不成熟之前，虛擬化技術搶占了一些面向應用的需求，預計在將來的發(fā)展中這些需求將被Docker收編。

Docker、虛擬機：我們在一起了

虛擬化的廠家開始支持容器：亞馬遜推出了彈性容器服務(ECS)，并在2014年秋正式推出該服務。在AWS客戶啟動容器后，ECS將負責擴展容器，并提供中央管理門戶網站來追蹤它們，提高了云移植性和降低了成本。VMware已經宣布將支持容器，強調采用虛擬機作為介質部署容器可對容器安全性和管理控制進行補充。Linux大佬、KVM的主要支持者Redhat也開始支持Docker，Linux系統(tǒng)是容器技術的頂梁柱，得到Redhat支持意義非常重大。Redhat將Docker集成到自己的操作系統(tǒng)RHEL中以KVM承載Docker，并推出了RHEL 7 Atomic HOST容器優(yōu)化系統(tǒng)，Atomic定義了Redhat認證的Docker宿主、容器源、容器開發(fā)包等，瞄準了原本安全堪憂的Docker，從整體架構的各個層面進行可信認證。另外還提供更小的Docker鏡像文件，在集群管理方面采用Kubernetes實現(xiàn)。

Docker主動向虛擬化靠攏：在歐洲DockerCon會議上，Docker公司發(fā)布了跨容器的分布式應用編排服務，編排服務可以幫助開發(fā)者和運維人員創(chuàng)建并管理新一代可移植的分布式應用程序。在這些容器編排服務中，有一個重要的服務叫Docker Machine，主要是方便在各個云計算廠商的基礎架構上快速安裝部署Docker服務，目前官方已經支持AWS、Azure。

取長補短，和而不同

從開源協(xié)作到DevOps，從持續(xù)集成交付到微服務，Docker一次次顛覆了軟件開發(fā)生命周期，不難看出，Docker可以屏蔽架構層的實現(xiàn)，只關注PaaS層的需求，而虛擬機擅長解決原來物理機時代所帶來的高可用、運維、管理等問題。Docker和虛擬機結合可以彌補純物理機架構下使用容器的不足，例如在安全性和管理控制方面，直接在裸機運行容器需要配置網絡和安全連接，虛擬機可以在管理系統(tǒng)中輕松處理這些問題。

正如虛擬化技術KVM已集成到內核中，成為標準Linux內核模塊一樣，預計Docker將來會向內核集成發(fā)展，容器技術將成為標準的操作系統(tǒng)服務。那么，二者除了以上的關注層面不同外，虛擬機、Docker+虛擬機、Docker+物理機這三種組合，面對不同業(yè)務類型我們將如何選擇?

對于高I/O要求的業(yè)務，例如數據庫服務，建議部署Docker+物理機，因為在虛擬機中部署Docker，I/O性能將受到虛擬機的限制。

對于虛擬桌面服務等強調租戶權限和安全的業(yè)務，建議采用虛擬機方式，虛擬機的多租戶強隔離特性，保證租戶在擁有虛機root權限的同時，其他租戶和主機的安全。

此外，大部分業(yè)務系統(tǒng)將適用于虛擬機+Docker形式的組合，操作系統(tǒng)和Docker引擎采用虛擬機鏡像封裝，平臺軟件、業(yè)務組件等與業(yè)務相關軟件采用容器鏡像封裝，為實現(xiàn)安全隔離和資源的高利用率，基本應該遵循：不同租戶的業(yè)務運行采用虛擬機隔離，相似類型的業(yè)務部署在同一組容器上的思路。
轉自：http://tech.idcquan.com/XuNi/75606.shtml