在互聯專業日益改革、產品快速迭代的今日，如何在提高資本採用率、提拔效率的同時又兼顧互不干涉、安全隔離的原則，促使了虛擬化專業和容器專業的相繼誕生。
虛擬化專業有KVM、VMWare等并駕齊驅，容器專業為docker獨領風騷,Docker這幾年的迅猛發展讓容器重新流行起來，不過但許多資料里介紹Docker時都說是 “新瓶裝舊酒”。除了容器外虛擬機也是我們或多或少會接觸到的虛擬化專業。虛擬機和容器都用于建立隔離的虛擬環境，可是這兩種虛擬化專業有顯著的差異，今日的文章就來聊一下它們之間的區別。
虛擬機
虛擬機（VM）是共享一個服務器的物理資本的操縱系統。它是主機硬件上的Guest，因此也被稱為Guest虛擬機。
虛擬機由幾層組成。支援虛擬化的層是hypervisor。hypervisor是一種虛擬化服務器的軟件。
虛擬機是怎麼工作的
運行應用程序所需的一切都涵蓋在虛擬機里–虛擬化的硬件，操縱系統以及任何所需的二進制文件和庫。因此，虛擬機具有自己獨立的根基架構。
虛擬機的優勢
虛擬機可減少在服務器設施上的支出，可以利用一個物理服務器資本切分成多個獨立的虛擬機來完工很多工作。
由于只有一臺主機，因此可以利用虛擬機控制程序的會合性能高效地控制所有虛擬環境。這些系統完全相互獨立，這意味著你可以在差異的虛擬機里安裝差異的系統環境。
最主要的是，虛擬機與主機操縱系統隔離，是進行實驗和開闢應用程序的安全地方。
虛擬機的劣勢
虛擬機可能占用主機的大批系統資本，虛擬機的大小線上娛樂城規模評估為數GB。在虛擬服務器上運行單個應用程序意味著還要運行Guest OS以及Guest OS運行所需的所有硬件的虛擬副本。這樣很快就增加了許多RAM和CPU資本消耗。
轉移虛擬機上運行的應用程序的過程也可能很復雜，由於它始終附加在操縱線上娛樂城賭博協會系統上。因此，必要同時轉移應用程序和操縱系統。同樣，在建立虛擬機時，系統控制程序會分配專用于VM的硬件資本。不過與運行獨自的實體服務器比擬，這仍然是經濟的。
容器
容器是一個不依賴于操縱系統，運行應用程序的環境。它通過Linux的Namespaces和Cgroups專業對應用程序歷程進行隔離和限制的，Namespace的作用是隔離，它讓應用歷程只能看到該Namespace內的世界；而Cgroups娛樂城運動彩券 的作用是限制分配給歷程的宿主機資本。但對于宿主機來說，這些被“隔離”了的歷程跟其他歷程并沒有太大區別。
容器只是運行在宿主機上的一種特殊的歷程，多個容器之間採用的還是同一個宿主機的操縱系統內核。
關于Namespaces和Cgroups后面再詳細介紹，這里你只知道他們是啟動隔離和限制應用歷程的就行了。
容器是怎麼工作的
Namespace的作用是隔離，它讓應用歷程只能看到該Namespace內的世界；而Cgroups的作用是限制，它給這個世界圍上了一圈看不見的墻。通過Mount Namespace可以改動容器歷程對自己的文件系統 “掛載點”的認知。在容器歷程啟動之前重新掛載它的整個根目次””（通過pivot_root系統調用變更歷程的文件系統，假如系統不支援，則採用chroot），而由于Mount Namespace的存在，這個掛載對宿主機不可見的。這個掛載在容器根目次上、用來為容器歷程提供隔離后執行環境的文件系統，便是所謂的“容器鏡像”。它還有一個更為技術的名字，叫做：rootfs（根文件系統）。rootfs只是一個操縱系統所涵蓋的文件、部署和目次，并不包含有操縱系統內核。
所以說，rootfs 只包含有了操縱系統的 “軀殼”，并沒有包含有操縱系統的內核。同一臺機械上的所有容器，娛樂城 平台都會共享宿主機操縱系統的內核。
這就意味著，假如容器里的應用程序需要部署內核參數、跟內核進行直接的交互，這些都是操縱的宿主機操縱系統的內核，它對于該機械上的所有容器來說是一個“全局變量”，牽一發而動全身。這也是容器比擬于虛擬機的重要缺陷之一：畢竟虛擬機有模擬出來的硬件機械充當沙盒，而且每個虛擬機里還運行著一個完整Guest OS讓應用隨便折騰。不過由于rootfs里打包的不但是應用，而是整個操縱系統的文件和目次，也就意味著，應用以及它運行所需要的所有依賴，都被封裝在了一起。這就賦予了容器所謂的一致性：無論在本地、云端，還是在一臺任何場所的機械上，用戶只需要解壓打包好的容器鏡像，那麼這個應用運行所需要的完整的執行環境就能被重現出來。
容器的優勢
容器占用的大小比虛擬機小許多，甚至可以小到10MB，可以輕松限制容器的內存和CPU採用率。與配置應用需要配置整個操縱系統的虛擬機比擬，容器極度輕盈且啟動趕快。這樣讓我們可以快速擴展容器并添加相同的容器。
同樣，容器對于連續集成和連續配置（CI CD）實施也是極好的選擇。他們通過在開闢人員之間分發和合并鏡像來促進協作開闢。
容器的劣勢
容器仍無法提供與虛擬機相同的安全性和不亂性。由于它們共享主機的內核，因此不能像虛擬機一樣完全隔離。
容器是歷程級的隔離，一個容器可以通過陰礙宿主機內核的不亂性來陰礙其他容器。
一旦容器執行了任務，它就會關閉并刪除此中的所有數據。假如但願數據保存下來，則必要採用”數據卷”進行保留，這需要在主機上進行手動部署。
容器還是虛擬機
上面我們列出了容器和虛擬機各自的優勢和劣勢，我們在由於優勢選擇了其一后默認就要其忍受劣勢所帶來的副作用，凡事賭場娛樂城賭注技巧都有兩面性沒有東西可以只有優點沒缺點的。就容器和虛擬機來說，由於其完整的隔離和安全性虛擬機通常用于要求苛刻的應用程序，絡根基結構以及能消耗VM大部門資本的應用程序。而容器通常用于Web應用，微服務。
