Mis vahe on konteineriseerimisel ja virtualiseerimisel?

Virtuālizācija emulē aparatūru, ļaujot palaist vairākas operētājsistēmas vienā fiziskā serverī. Katram virtuālajai mašīnai (VM) ir sava operētājsistēma, kodols, bibliotēkas un lietojumprogrammas. Tas nodrošina spēcīgu izolāciju, bet prasa ievērojamus resursus (atmiņu, CPU, diska vietu) katrai VM:

Konteinerizācija darbojas OS līmenī, daloties ar OS kodolu starp lietojumprogrammām. Konteineris satur tikai lietojumprogrammu, tās atkarības un bibliotēkas. Tas padara konteinerus vieglākus, ātrākus startēt un mazāk resursu prasīgus nekā VM. Izolācija tiek panākta procesa un OS nosaukumu telpas līmenī:

Šeit ir galvenās atšķirības:

Parametrs	Virtuālizācija	Konteinerizācija
Darba līmenis	Aparatūra	Operētājsistēma
Izolācija	OS un VM kodols	Procesi un OS nosaukumu telpas
Resursi	Augsti (katrai VM)	Zemi (kodola dalīšana)
Ātrums	Lēns VM palaišana	Ātrs konteineru palaišana
Attēla izmērs	Liels (iekļauj OS)	Mazs (tikai lietojumprogramma un atkarības)
Pārvietojamība	Prasa saderību VM līmenī	Augsta (strādā jebkurā hostā)

Piemērs VM konfigurācijai:

// qemu/kvm konfigurācijas fails
[drive]
file=/var/lib/libvirt/images/my-vm.qcow2
if=virtio
bus=virtio
cache=none

[cpu]
type=host

[memory]
size=4g

Dockerfile piemērs konteinerim:

# Izmanto bāzes attēlu
FROM ubuntu:20.04

# Instalē atkarības
RUN apt-get update && apt-get install -y nginx

# Kopē lietojumprogrammas failus
COPY html /var/www/html

# Atver portu
EXPOSE 80

# Sāk lietojumprogrammu
CMD ["nginx", "-g", "daemon off;"]