Docker vs 虚拟机（VM）- 理解区别

关于Docker与虚拟机（Virtual Machine）之间的区别，有一个经常被问到的问题是它们有什么不同。

在云基础架构方面，虚拟机一直是许多人首选的标准，因为它具有许多优点。然而，如果你有一种比虚拟机更轻量、经济和可扩展的替代方案，那将会是怎样的情况呢？这正是Docker所提供的。

Docker是一种基于容器的技术，可以帮助您开发分布式应用程序。在本博客文章中，我将解释虚拟机和Docker容器之间的区别。

什么是虚拟机？

虚拟机是一个与计算机完全相同的系统。

简单来说，它可以在硬件上运行许多看似独立的计算机，实际上只是一台计算机。每个虚拟机都需要自己的操作系统，并且硬件是虚拟化的。

Docker是一个使用容器来简化应用程序的创建、部署和运行的工具。它会将应用程序及其依赖项绑定在一个容器中。

现在我将告诉您Docker容器和虚拟机之间的重要区别。这些重要区别包括操作系统支持、安全性、可移植性和性能。

让我们逐一讨论每个术语。

虚拟机和Docker容器的操作系统支持非常不同。从上面的图像可以看出，每个虚拟机在主机操作系统上方都有自己的客户操作系统，这使得虚拟机变得笨重。而另一方面，Docker容器共享主机操作系统，所以它们非常轻量级。

容器之间共享主机操作系统使它们非常轻巧，并且可以在几秒钟内启动。因此，与虚拟机相比，管理容器系统的开销非常低。

Docker容器适用于需要在单个操作系统内运行多个应用程序的情况。但如果您有需要在不同操作系统版本上运行的应用程序或服务器，则需要使用虚拟机。

虚拟机不共享操作系统，主机内核具有强大的隔离性，因此与容器相比更安全。容器存在许多安全风险和漏洞，因为容器共享主机内核。

此外，由于Docker资源是共享且没有命名空间的，如果攻击者能够访问其中一个容器，就可以利用整个集群中的所有容器。在虚拟机上，您无法直接访问资源，而且虚拟机监视器会限制虚拟机中资源的使用。

Docker容器非常易于移植，因为它们没有单独的操作系统。容器可以移植到不同的操作系统上，并且可以立即启动。另一方面，虚拟机具有单独的操作系统，因此与容器相比，移植虚拟机更困难，而且由于其体积较大，移植虚拟机也需要很长时间。

对于需要在不同平台上开发和测试应用程序的开发目的，Docker容器是理想的选择。

对比虚拟机和Docker容器是不公平的，因为它们的用途不同。但是Docker的轻量级架构和低资源使用特性使其比虚拟机更好。因此，容器可以比虚拟机更快地启动，并且资源使用量根据负载或流量的不同而变化。

与虚拟机不同的是，容器无需永久分配资源。与虚拟机相比，容器的扩展和复制也更加容易，因为无需在其中安装操作系统。

结论

下表总结了虚拟机和Docker容器的区别。