如果不是虚拟化,Docker 提供了什么?

目前还没有读者喜欢这篇文章。
Open field

Opensource.com

首先声明,这绝对不是一篇批评 Docker 的文章。我实际上很喜欢 Docker,并且我认为它是一款非常出色的软件,将会取得巨大的成功。但我不得不承认,我不确定它是否应该被贴上行业内许多人都在强调的 虚拟化 的标签。

在你们开始集结虚拟队伍,在评论区指责我亵渎神明或异端邪说之前,请先听我说完。

首先,我认为重要的是要认识到,在技术领域,尤其是在前沿技术领域,每个人都很难就大多数词语的通用定义达成一致。这在虚拟化的语境中尤其如此。一般来说,对我而言,以及就本次讨论的背景而言,虚拟化指的是对实体提供的服务进行抽象,使其能够以与消费实体期望的方式一致的方式被消费,而无需考虑提供服务的实体的特性。或者换句话说:虚拟化是将服务的消费者与服务的提供者隔离开来的行为,以便双方都可以保持其原生的交互方式。这种抽象可以通过模拟、仿真、转换或其他方式来实现,但关键功能是使某物看起来像其他事物,以便可以使用。

例如,虚拟机监控程序允许多个独立的操作系统使用单个物理服务器,方法是抽象服务器提供的服务(CPU、内存、磁盘等),这样每个操作系统都不知道服务器的真实底层特性。正是 Docker 缺乏这种抽象服务的关键功能,才使我无法将其称为虚拟化

你们中的许多人现在可能在想,“Docker 确实为应用程序提供了虚拟化。它为它们虚拟化了操作系统。” 我的回应是,恭敬地提出,Docker 实际上并没有抽象或虚拟化任何东西。它是一个软件包,以某种方式管理着几个通常是独立的 Linux 功能,以便它们协同工作以提供给定的功能。 Docker,不像虚拟机监控程序那样,不会隔离或抽象面向消费者的服务。Docker,更确切地说,充当指挥者,协调所有各种服务协同工作。甚至可以认为,Docker 不是提供应用程序消费的服务所必需的组件。

现在说了这么多,我应该补充一点,即使我认为自己是一个相当高级的管理员,我也无法想象手动完成 Docker 执行的任务。由于依赖项过多、对所有正在使用的功能缺乏了解以及管理工具缺乏稳健性,这实在是太令人望而生畏的任务了。对于那些会说“只需编写一个脚本”的人,我会回答“为什么还要这样做呢,当 Docker 已经为我们做了这些?”

在我看来,Docker 确实是一款非常出色的软件。我承认我没有审查过代码,我不是开发人员。如果允许我过度简化,我的工作是让事物正常运行。Docker 做到了这一点,而且似乎是以一种非常高效、逻辑清晰和富有成效的方式做到的。我对 Docker 的未来以及它编排的功能(或服务)将如何影响组织内的开发、运维和工程团队感到非常兴奋。

User profile image.
Thomas Crowe 是 Red Hat 服务和解决方案管理部门的 IT 现代化高级架构师和 Red Hat OpenStack Platform (RHOSP) 专家。凭借 20 年在各种主要 Unix 操作系统上构建和改进复杂 IT 基础设施的经验,Thomas 拥有推动高效 IT 现代化和云赋能工作的深度、广度和背景。

7 条评论

Docker,以及更广泛地说... 容器... 确实提供了虚拟化。

我是 OpenVZ 的长期用户,它是一种更早期的 Linux 容器形式,可以追溯到 2005 年。最初,OpenVZ 使用术语 VE 表示“虚拟环境”。它没有虚拟化硬件,也不是虚拟机,但它虚拟化了环境,因为您的 VE 可以是从 Linux 发行版的合理选择中选出的任何一个。然后他们从 VE 切换到 VPS,即 Virtual Private Server 的缩写。我想 VPS 试图强调 VPS 具有私有帐户并且主要运行服务器应用程序而不是桌面。然后,容器成为首选术语。

在所有这些可能以营销为导向的名称更改中,容器的工作方式并没有真正改变。容器是一组分组的进程,这些进程与在单个内核上运行的其他进程隔离... 并且能够设置适用于它们的资源限制。在 OpenVZ 的情况下,隔离非常彻底,以至于每个容器都可以拥有自己的帐户/用户,包括 root ... 它自己的网络堆栈和虚拟化的 pid 空间。因此,容器不是硬件虚拟化,而是操作系统级别的虚拟化。

在 KVM 的情况下,在主机上运行的所有虚拟机都只是在单个内核上运行的另一个进程... 所以在我看来,KVM 是一种 1.5 型虚拟机监控程序。当然,在同一内核下的每个进程中运行的可以是不同的操作系统。

容器仍然是虚拟化。

我完全同意您的观点,容器是虚拟化的一种形式。然而,Docker 并不等同于容器。Docker 只是编排已经存在的 Linux 功能和特性,以简化容器的创建。Docker 是一种编排工具,而不是虚拟化工具。libcontainer 的创建和后续使用在某种程度上使这一点变得模糊,libcontainer 取代了 Docker 对 LXC 实用程序的使用。但事实仍然是,Docker“所做”的一切都可以手动完成,在 Docker 之外完成。

回复 作者:Scott Dowdle

Docker 不提供虚拟化。LXC 提供了虚拟化。我们应该使用的参考框架是 Docker 是 LXC 的标准化打包系统。这真的很简单。

据推测,在 Docker 0.9 中,他们创建了自己的库 (libcontainer),而 lxc 只是他们的几个可选选项之一... 但我想这取决于您如何看待 LXC ... 内核功能... 还是用户端库和一些相关工具。

回复 作者:Art C. (未验证)

是 “discrete”,不是 “discreet”

也许我们应该对像 Docker、Solaris Containers 和 AIX WPARs 这样的设施使用术语“软”(或软件定义)虚拟化,而对基于虚拟机监控程序的硬件虚拟化使用“硬”虚拟化?

Creative Commons License本作品根据 Creative Commons Attribution-Share Alike 4.0 International License 获得许可。
© . All rights reserved.