如果不是虚拟化,Docker 提供了什么?

还没有读者喜欢这个。
Open field

Opensource.com

首先让我声明,这绝对不是一篇批评 Docker 的文章。我实际上非常喜欢 Docker,并且我认为它是一款杰出的软件,将会取得巨大的成功。但我必须承认,我不确定它是否应该被称为 虚拟化,而业内许多人都在坚持这样称呼它。

现在,在您开始召集虚拟团队,在评论区严厉批评我亵渎神明或异端邪说之前,请听我说完。

首先,我认为,重要的是要认识到,在技术领域,尤其是在前沿技术领域,每个人都很难就大多数词语的通用定义达成一致。在虚拟化的语境中尤其如此。一般来说,对我而言,并且就本次讨论的背景而言,虚拟化指的是对实体提供的服务进行抽象,以便可以按照消费实体期望的方式进行消费,而无需考虑提供服务的实体的特性。或者换句话说:虚拟化是以这样一种方式将服务的消费者与服务的提供者隔离开来的行为,从而使双方都可以保持其原生的交互方式。这种抽象可以通过模拟、仿真、转换或其他方式来实现,但关键功能是使某物看起来像另一物,以便可以使用。

例如,虚拟机监控程序允许多个离散的操作系统通过抽象服务器提供的服务(CPU、内存、磁盘等)来使用单个物理服务器,从而使每个操作系统都不知道服务器的真实底层特性。正是 Docker 缺乏的这种关键功能(抽象服务)阻止了我授予其虚拟化的头衔。

你们中的许多人现在可能正在想,“Docker 确实为应用程序提供虚拟化。它为它们虚拟化了操作系统。” 我的回应是恭敬地指出,Docker 实际上并没有抽象或虚拟化任何东西。它是一个软件包,以协作方式管理多个通常是离散的 Linux 功能,以提供给定的功能。Docker,与虚拟机监控程序不同,没有隔离或抽象面向消费者的服务。Docker,并不那么简单,它充当指挥,协调所有各种服务协同工作。甚至可以有理有据地说,Docker 不是提供应用程序使用的服务的必需组件。

现在说了这么多,我应该补充一点,即使我觉得自己是一个相当高级的管理员,我也无法想象手动完成 Docker 执行的任务。由于依赖项过多、对正在使用的所有功能缺乏了解以及管理工具缺乏稳健性,这简直是一项令人望而生畏的任务。对于那些会说“只需编写一个脚本”的人,我会回应“为什么还要这样做,当 Docker 我们做这件事时?”

Docker 确实,在我看来,是一款很棒的软件。我承认我没有审查过代码,我不是开发人员。如果允许我过度简化,我的工作就是让事情运转起来。Docker 确实做到了这一点,而且似乎以非常高效、逻辑和高效的方式做到了这一点。我对 Docker 的未来以及它编排的功能(或服务)将如何影响组织内的开发、运营和工程团队感到非常兴奋。

User profile image.
Thomas Crowe 是 Red Hat 服务和解决方案管理组的 IT 现代化和 Red Hat OpenStack Platform (RHOSP) 高级架构师。凭借 20 年在每个主要的 Unix 操作系统上构建和改进复杂 IT 基础设施的经验,Thomas 拥有推动高效 IT 现代化和云赋能工作的深度、广度和背景。

7 条评论

Docker,以及更广泛地来说... 容器... 确实提供了虚拟化。

我是 OpenVZ 的长期用户,OpenVZ 是 Linux 上一种更古老的容器形式,可以追溯到 2005 年。最初,OpenVZ 使用术语 VE 来表示“虚拟环境”。它没有虚拟化硬件,也不是虚拟机,但它虚拟化了环境,因为您的 VE 可以是从 Linux 发行版的合理选择中的任何一个。然后他们从 VE 切换到 VPS,VPS 是虚拟专用服务器的缩写。我想 VPS 试图强调 VPS 具有私有帐户并且主要运行服务器应用程序而不是桌面。然后容器成为首选术语。

在所有这些可能以营销为导向的名称更改中,容器的工作方式并没有真正改变。容器是一组分组的进程,这些进程与其他在单个内核上运行的进程隔离... 并且能够设置适用于它们的资源限制。在 OpenVZ 的情况下,隔离非常彻底,以至于每个容器都可以拥有自己的帐户/用户,包括 root... 它自己的网络堆栈和虚拟化的 pid 空间。因此,容器不是硬件虚拟化,而是操作系统级别的虚拟化。

在 KVM 的情况下,在主机上运行的所有虚拟机都只是在单个内核上运行的另一个进程... 所以在我看来,KVM 是一种 1.5 型虚拟机监控程序。当然,在同一内核下的每个进程中运行的可以是不同的操作系统。

容器仍然是虚拟化。

我完全同意您的观点,即容器是虚拟化的一种形式。然而,Docker 并不等同于容器。Docker 只是编排现有的 Linux 功能和特性,以简化容器的创建。Docker 是一种编排实用程序,而不是虚拟化实用程序。libcontainer 的创建和后续使用在某种程度上掩盖了这一点,libcontainer 取代了 Docker 对 LXC 实用程序的使用。但事实仍然是,Docker“做”的一切都可以手动完成,在 Docker 之外完成。

回复 作者 Scott Dowdle

Docker 不提供虚拟化。LXC 提供了虚拟化。我们应该使用的参考框架是,Docker 是 LXC 的标准化打包系统。这很简单,真的。

据推测,在 Docker 0.9 中,他们创建了自己的库 (libcontainer),而 lxc 只是他们的几个可选选项之一... 但我想这取决于您如何看待 LXC... 内核功能... 还是用户端库和一些相关工具。

回复 作者 Art C.(未验证)

是 "discrete",不是 "discreet"

也许我们应该对 Docker、Solaris Containers 和 AIX WPARs 等设施使用术语“软”(或软件定义)虚拟化,对基于 Hypervisor 的硬件虚拟化使用“硬”虚拟化?

知识共享许可协议本作品根据知识共享署名-相同方式共享 4.0 国际许可协议获得许可。
© . All rights reserved.