什么是Docker和虚拟机？

不堪入目。 嗨，大家好！今天我要给大家讲一个超级酷的话题，就是Docker和虚拟机。你可Neng觉得这两个东西hen复杂，但其实它们就像两个好朋友，各有各的本领，我们一起来kankan吧！

容器比虚拟机使用geng少的闲置资源，它们不运行完整的操作系统。

先说说容器比虚拟机使用geng少的闲置资源，主要原因是它们不运行完整的操作系统。就像一个小房间，只放一张床和一张桌子，而不是整个房子。

从下到上理解上图：

从下到上理解上图， 容器需要毫秒分配，虚拟机需要几分钟。所以你Ke以另配、重新平衡、释放以及使用容器比虚拟机的迭代geng加迅速，奥利给！。

先说说大家需要明确一点，Docker容器不是虚拟机！

换句话说... 大家需要明确一点，Docker容器不是虚拟机！虽然它们有点像，但它们是完全不同的东西。Docker就像一个装满各种玩具的盒子，而虚拟机就像一个装满各种房间的房子。

主操作系统

所有主流的Linux发行版douKe以运行Docker。对于MacOS和Windows， 吃瓜。 也有一些办法"运行"Docker。

应用

安装依赖之后 就Ke以在各个从操作系统分别运行应用了这样各个应用就是相互隔离的，换个角度。。

容器在在云硬件中Ke以被复用，就像虚拟机在裸机上Ke以被复用。

开搞。 容器在云硬件中Ke以被复用，就像虚拟机在裸机上Ke以被复用。想象一下你有hen多个玩具盒子，每个盒子里面dou是不同的玩具，你Ke以随时把盒子换到不同的地方玩。

不要以root运行应用程序，通过简单的几个步骤稳固root访问权限。

不要以root运行应用程序，通过简单的几个步骤稳固root访问权限。就像保护你的玩具盒子一样，要确保它们平安。

使用虚拟机运行多个相互隔离的应用时 如下图：

使用虚拟机运行多个相互隔离的应用时就像在码头上建了hen多仓库，每个仓库dou是独立的，一句话概括...。

Docker守护进程

嗐... Docker守护进程取代了Hypervisor， 它是运行在操作系统之上的后台进程，负责管理Docker容器。

Ru果容器内的进程中想尝试Zuo一些恶意的事情， 比如打开端口31337后门服务，它不会有多大好处，主要原因是这个端口其实吧不会暴露在容器外的任何地方。

基础设施

基础设施Ke以是你的个人电脑， 数据中心的服务器，或者是云主机，我开心到飞起。。

总体来看... 主操作系统是你的电脑上运行的操作系统，比如Windows或者MacOS。

服务器好比运输码头：拥有场地和各种设备

服务器就像一个运输码头， 有场地和各种设备，比如服务器硬件资源。

Docker守护进程Ke以直接与主操作系统进行通信， 为各个Docker容器分配资源；它还Ke以将容器与主操作系统隔离，并将各个容器互相隔离。

虚拟机启动需要数分钟，而Docker容器Ke以在数毫秒内启动。

等着瞧。 虚拟机启动需要数分钟，而Docker容器Ke以在数毫秒内启动。主要原因是Docker容器没有臃肿的从操作系统，所以Ke以节省大量的磁盘空间以及其他系统资源。

服务器虚拟化就好比在码头上，建立了多个独立的“小码头”—仓库。

多损啊！ 服务器虚拟化就好比在码头上，建立了多个独立的“小码头”—仓库。每个仓库dou有各自的库管人员，无法管理其它仓库。

容器运行的是不完整的操作系统，虚拟机必须运行完整的。

我开心到飞起。 容器运行的是不完整的操作系统，虚拟机必须运行完整的。就像一个小房间，里面只放一张床和一张桌子，而不是整个房子。

理解Docker容器

标题名称：Docker容器与虚拟机有什么区别，交学费了。

标题

这事儿我得说道说道。 只是Docker容器并非虚拟机！Docker通常用于隔离不同的应用，比方说前端，后端以及数据库。

(仓库之间完全独立， 独立的应用系统和操作系统）

各种虚拟机技术开启了云计算时代；而Docker，作为下一代虚拟化技术，正在改变我们开发、测试、部署应用的方式。

那虚拟机与Docker究竟有何不同呢？

那虚拟机与Docker究竟有何不同呢？离目标进程越远，隔离会变得geng昂贵。虚拟机是伟大的，它通过抽象来增加并行，服务于多操作系统的使用情况以及业界Zui好的平安性。但对于隔离，它们相当的昂贵，容器提供的隔离就便宜，提到这个...。

Ru果容器内的进程扫描文件系统来寻找要窃取的东西，它只Neng找到容器内明确可见的文件。

对比虚拟机与Docker

虚拟机管理系统。利用Hypervisor，Ke以在主操作系统之上运行多个不同的从操作系统。

服务器虚拟化好比作码头上的仓库：拥有独立的空间堆放各种货物或集装箱

服务器虚拟化好比作码头上的仓库：拥有独立的空间堆放各种货物或集装箱。将各种应用程序和他们所依赖的运行环境打包成标准的容器,容器之间隔离。

各种依赖。对于Docker， 应用的所有依赖dou打包在Docker镜像中，Docker容器是基于Docker镜像创建的。

总结一下。 各种依赖。每一个从操作系统dou需要安装许多依赖。Ru果你的的应用需要连接PostgreSQL的话， 则需要安装libpq-dev；Ru果你使用Ruby的话，应该需要安装gems；Ru果使用其他编程语言，比如Python或者Node.js，dou会需要安装对应的依赖库。

Docker有着小巧、 迁移部署快速、运行高效等特点，但隔离性比服务器虚拟化差：不同的集装箱属于不同的运单，相互独立。但由同一个库管人员管理，所以呢通过库管人员Ke以kan到所有集装箱的相关信息。

第一次接触Docker的时候，我把它比Zuo一种轻量级的虚拟机。这样Zuo无可厚非，主要原因是Docker一开始的成功秘诀， 被割韭菜了。 正是它比虚拟机geng节省内存，启动geng快。

容器使用cgroup来提供与虚拟机相同级别的资源使用保护机制。容器和虚拟机douKe以获取整个网络链接。

应用。应用的源代码与它的依赖dou打包在Docker镜像中，不同的应用需要不同的Docker镜像。不同的应用运行在不同的Docker容器中，它们是相互隔离的。

虚拟机geng擅长于彻底隔离整个运行环境。比方说云服务提供商通常采用虚拟机技术隔离不同的用户。

所以呢，我们需要根据不同的应用场景和需求采用不同的方式使用Docker技术或使用服务器虚拟化技术。

比方说一个典型的Docker应用场景是当主机上的Docker实例属于单一用户的情况下在保证平安的一边Ke以充分发挥Docker的技术优势。

对于隔离要求较高的环境如混合用户环境，就Ke以使用服务器虚拟化技术。

正则科技提供了丰富的Docker应用实例， 满足您的各种应用需求，并且支持在Yi经安装了自在服务器虚拟化软件的主机上一边使用服务器虚拟化技术和Docker技术提供不同技术场景。

使用Docker容器运行多个相互隔离的应用时 如下图：

拯救一下。 说了这么多Docker的优势，大家也没有必要完全否定虚拟机技术，主要原因是两者有不同的使用场景。

有几个方法Ke以摆脱容器的束缚，但这些通常需要容器的root访问权限。

服务器虚拟化vs Docker

从操作系统。假设你需要运行3个相互隔离的应用， 则需要使用Hypervisor启动3个从操作系统，也就是3个虚拟机，我始终觉得...。

这些虚拟机dou非常大，也许有700MB，这就意味着它们将占用2.1GB的磁盘空间。geng糟糕的是它们还会消耗hen多CPU和内存。

Ru果每个容器运行的只有一个服务或者数据库，这是比较容易管理的。而且比较容易监控性Neng，了解故障的影响，并预测成本，图啥呢？。

Docker比作集装箱：各种货物的打包

理解虚拟机

虚拟机就像一个装满各种房间的房子， 每个房间dou是独立的， 就这？ 你Ke以把房间换成不同的地方，但房子本身是不变的。

最后说一句。 好了今天的分享就到这里希望大家dou明白了Docker和虚拟机的区别。Ru果你有geng多的问题，欢迎在评论区留言哦！