架構雜談《七》

架構雜談《七》

容器VS虛擬機

一、什麼是虛擬機

二、什麼是容器

　　容器是一種輕量級、可移植的為應用程式提供了隔離的運行空間。每個容器內都包含一個獨享的完整用戶環境，並且一個容器內的環境變動不會影響其他容器的運行環境，可以使應用程式在幾乎任何地方以相同的方式運行（如 在開發人員自己的本子上創建並測試好的容器無須任何修改就能在生產環境中的虛擬機、物理伺服器或者雲上運行）

　　在技術方面，容器是通過一系列系統級別的機制來實現的（如：通過Linux Namespaces進行空間隔離，通過文件系統的掛載點來決定容器可以訪問哪些文件；通過cgroups 來確定每個容器可以利用多少資源），容器之間通過共用同一個系統內核來提升記憶體的使用率。

三、容器與虛擬機的區別

　　容器是對應用層的抽象，它把應用程式的代碼和相關依賴打包在一起執行，多個容器可以在同一臺物理機上互不影響地獨立運行，並且共用操作系統內核。啟動快、占用空間少。而虛擬機是物理硬體層上的虛擬化，系統管理程式使虛擬機能夠運行在同一臺物理機上，但是每台虛擬機必須包括一整套操作系統、應用程式和各種依賴庫等。啟動慢、占用空間大。

四、容器主要解決的問題　

　　容器有輕量級、可隔離性和可移植等特性，所以應用程式的容器化使得應用程式具備了超強的可移植性。
　　在 Web 1.0 時代，信息是單向的，交互只在人與網路之間進行，大多人上網是為了看新聞，因此應用程式相對簡單，一般採用 LAMP。 （ Linux-Apache-MySQL-PHP ）的三層架構(Presentation 、 Application 、 Data ），只需要部署到有限的幾台物理伺服器上；在如今的 Web2.0甚至 Web 3.0 時代，互聯網連接一切，包括連接人與人、人與物、物與物，系統架構較 10 年前己經變得非常複雜，開發人員通常使用多種服務構建和組裝應用，比如分散式消息隊列 Kafka、分散式緩存 Redis、分散式文件系統 HDFS 或 Spring Cloud 或 Azure Service Fabric等。複雜應用系統的相應部署環境也變得非常複雜，可能會部署到不同的環境中，比如開發伺服器、測試伺服器和生產伺服器，伺服器也可能是虛擬伺服器、私有雲或公有雲等，如下圖：

　　因為存在各種服務和環境，所以開發人員在編寫代碼時需要考慮不同的運行環境，運維人員則需要為不同的服務和平臺進行各種配置，對於他們雙方來說，這些都是艱巨的任務，那麼如何讓每種服務在所有的部署環境中順利運行呢？容器就很好地幫我們解決了這個難題。
　　我們先聯想下幾十年前的運輸行業，在每一次運輸中，貨主與承運方都會擔心貨物因種類不同而受損，比如易碎的東西被錯誤地壓在了最下麵。另 一方面，在運輸過程中需要使用不同的交通工具，比如貨物先被裝上卡車運到碼頭，再被裝上船，到岸後又被卸下船，再被裝上火車 ，到達目的地再被卸下 。其中的大部分時間都花費在對不同物品的裝貨、卸貨上，而且搬上搬下還容易損壞物品 。幸運的是，集裝箱的發明解決了這個難題 ： 任何貨物，不管是床墊還是機器，都被放在各自的集裝箱中，集裝箱在整個運輸過程中都是密封的，只有到達目的地才被打開。標準集裝箱可以被高效地裝卸、重疊和長途運輸。現代化的起重機可以方便地在卡車、輪船和火車之間移動集裝箱，集裝箱被譽為運輸業與世界貿易的最重要的發明。
　　Docker 將集裝箱思想運用到對軟體的打包上，為代碼提供了 一個基於容器的標準化運輸系統，可以將任何應用及其依賴打包成一個輕量級、可移植、自包含的容器，可以運行在幾乎所有操作系統上。

五、Docker的優勢

　　1）、Docker 在開發方面的優勢

　　每個人的開發環境都不一樣，由於在開發過程中會不斷地切換項目工程，所以每次都要不斷的重覆修改和設置開發環境，而Docker可以使這一過程變得自動化，讓開發人員更加關註軟體開發（比如：開發人員使用Docker後就不需要單獨安裝和配置資料庫，也不需要擔心不同版本的衝突問題），容器化的應用更容易構建、分享和運行，如果團隊有新的同事加入，也不需要花費好幾個小時講解如何搭建環境及安裝軟體和相關的配置，只需要花費幾分鐘安裝Docker就能編譯和調試程式了。

　　2）、Docker 在運維方面的優勢

　　Docker 使軟體的發佈更加高效，不管是更新版本還是修複 Bug，都能快速發佈完成，並且能瞬間伸縮擴展。Docker 能夠實現自動化的編譯、打包、測試和部署，運維人員不再需要WiKi 、 README 、 CleckList 文檔，因為 Docker 在開發、測試和生產環境中都使用了相同的鏡像，所以更新時不會出現不一致的問題。

　　3）、Docker 在容器和虛擬機方面的優勢

　　Docker 使容器和虛擬機相結合（ Docker Machine 實現了容器和虛擬機的有效結合），使部署和管理應用變得更加靈活 。我們可以在虛擬機中啟動一個容器，這裡的虛擬機並不是由 Docker控制的，而是通過現有的虛擬化管理設施來控制的 。一旦系統實例啟動，就可以通過安裝 Docker來運行容器併進行其他特殊設置。同時由於不同的容器運行在不同的虛擬機上，容器之間也能有很好的隔離。

說明：

　　1、參考書籍：《分散式服務架構：原理、設計與實戰》

　　2、如有不合適的地方請反饋。綜合後更改。