Docker 若非虚拟化,那它提供了什么?

还没有读者喜欢这篇文章。
Open field

Opensource.com

首先声明,这篇文章绝对不是一篇抨击 Docker 的文章。我实际上很喜欢 Docker,我认为它是一款非常出色的软件,将会取得巨大的成功。但我不得不承认,我不确定它是否应该获得业内许多人赋予它的 虚拟化 的称号。

在您开始召集虚拟队伍在评论区严厉批评我的亵渎或异端邪说之前,请听我解释。

首先,我认为,重要的是要意识到,在技术领域,尤其是在前沿技术领域,对于每个人来说,就大多数词语的通用定义达成一致可能很困难。这在虚拟化术语中尤其如此。一般来说,对我而言,以及对于本次讨论的背景,虚拟化指的是对实体提供的服务进行抽象,使其可以按照消费实体期望的方式进行消费,而无需考虑提供服务的实体的特征。或者换句话说:虚拟化是以这样一种方式将服务的消费者与服务的提供者隔离开来的行为,从而使每一方都可以保持其原生的交互方式。这种抽象可以通过模拟、仿真、转换或其他方式实现,但关键功能是使某物看起来像其他东西,以便可以使用它。

例如,虚拟机监控程序允许多个独立的操作系统通过抽象服务器提供的服务(CPU、内存、磁盘等)来使用单个物理服务器,从而使每个操作系统都不知道服务器的真实底层特性。正是 Docker 缺乏的这种抽象服务的关键功能,使我无法将虚拟化的头衔授予它。

你们中的许多人现在可能正在想,“Docker does provide virtualization 为应用程序提供虚拟化。它为它们虚拟化了操作系统。” 我的回应是恭敬地提出,Docker 实际上并没有抽象或虚拟化任何东西。它是一个软件包,管理着几个通常是离散的 Linux 功能,以一种使它们协同工作以提供给定功能的方式。Docker,不像虚拟机监控程序,doesn’t 将服务隔离或抽象给消费者。Docker,不那么简单地,充当指挥者,协调所有各种服务在一起并使它们协同工作。甚至可以说 Docker 不是提供应用程序消费的服务所必需的组件。

现在说了这么多,我应该补充一点,即使我觉得自己是一个相当高级的管理员,我也无法想象手动完成 Docker 执行的任务。由于依赖项过多、不了解所有正在使用的功能以及管理工具缺乏健壮性,这项任务简直太艰巨了。对于那些会说“只需编写一个脚本”的人,我会回答“为什么还要这样做呢?Docker does 为我们做了!”

Docker 在我看来确实是一款很棒的软件。我承认我没有审查过代码,我不是开发人员。如果允许我过度简化,我的工作是让事情运转起来。Docker does 做到了这一点,而且似乎以非常高效、逻辑和高效的方式 doso。我对 Docker 的未来以及它协调的功能(或服务)将如何影响组织内的开发、运营和工程团队感到非常兴奋。

User profile image.
Thomas Crowe 是 Red Hat 服务和解决方案管理部门 IT 现代化和 Red Hat OpenStack Platform (RHOSP) 的高级架构师。Thomas 在构建和改进跨越每个主要 Unix 操作系统的复杂 IT 基础设施方面拥有 20 年的经验,拥有推动高效 IT 现代化和云支持工作的深度、广度和背景。

7 条评论

Docker,以及更广泛地说... 容器... 确实提供了虚拟化。

我是 OpenVZ 的长期用户,OpenVZ 是 Linux 上更早期的容器形式,可以追溯到 2005 年。最初 OpenVZ 使用术语 VE 表示“虚拟环境”。它没有虚拟化硬件,也不是虚拟机,但它虚拟化了环境,因为您的 VE 可以是从合理选择的 Linux 发行版中的任何一个。然后他们从 VE 切换到 VPS,VPS 是虚拟专用服务器的缩写。我想 VPS 试图强调 VPS 具有私有帐户并且主要运行服务器应用程序而不是桌面。然后容器成为首选术语。

在所有这些可能以营销为导向的名称更改中,容器的工作方式并没有真正改变。容器是一组分组的进程,这些进程与在单个内核上运行的其他进程隔离... 并且能够设置适用于它们的资源限制。在 OpenVZ 的情况下,隔离非常彻底,以至于每个容器都可以拥有自己的帐户/用户,包括 root... 它自己的网络堆栈和虚拟化的 pid 空间。因此,容器不是硬件虚拟化,而是操作系统级别的虚拟化。

在 KVM 的情况下,在主机上运行的所有虚拟机都只是在单个内核上运行的另一个进程... 所以我理解的方式是,KVM 是一种 1.5 型虚拟机监控程序。当然,在同一内核下的每个进程中运行的可以是不同的操作系统。

容器仍然是虚拟化。

我完全同意您的观点,容器是一种虚拟化形式。然而,Docker 不等于容器。Docker 只是编排已经存在的 Linux 功能,以简化创建容器。Docker 是一种编排实用程序,而不是虚拟化实用程序。这在一定程度上被 libcontainer 的创建和后续使用所掩盖,libcontainer 取代了 Docker 对 LXC 实用程序的使用。但事实仍然是,Docker “做”的所有事情都可以手动完成,在 Docker 之外完成。

回复 作者:Scott Dowdle

Docker 不提供虚拟化。LXC 提供了虚拟化。我们应该使用的参考框架是 Docker 是 LXC 的标准化打包系统。这真的很简单。

据推测,在 Docker 0.9 中,他们创建了自己的库 (libcontainer),lxc 只是他们的几个可选选项之一... 但我想这取决于您如何看待 LXC... 内核功能... 还是用户端库和一些相关工具。

回复 作者:Art C. (未验证)

是 "discrete",不是 "discreet"

也许我们应该对像 Docker、Solaris Containers 和 AIX WPARs 这样的设施使用术语“软”(或软件定义)虚拟化,对基于虚拟机监控程序的硬件虚拟化使用“硬”虚拟化?

Creative Commons License本作品根据 Creative Commons Attribution-Share Alike 4.0 International License 获得许可。
© . All rights reserved.