Qual è la differenza tra containerizzazione e virtualizzazione?

La virtualizzazione emula l'hardware, consentendo l'esecuzione di più sistemi operativi su un singolo server fisico. Ogni macchina virtuale (VM) ha il proprio sistema operativo, kernel, librerie e applicazioni. Questo garantisce un forte isolamento, ma richiede risorse significative (memoria, CPU, spazio su disco) per ogni VM.

La containerizzazione funziona a livello di sistema operativo, condividendo il kernel tra le applicazioni. Il contenitore contiene solo l'applicazione, le sue dipendenze e librerie. Questo rende i contenitori più leggeri, veloci da avviare e meno risorse-intensive rispetto alle VM. L'isolamento si ottiene a livello di processi e namespace del sistema operativo.

Ecco le principali differenze:

Parametro	Virtualizzazione	Containerizzazione
Livello di funzionamento	Hardware	Sistema operativo
Isolamento	OS e kernel VM	Processi e namespace del sistema operativo
Risorse	Elevate (per ogni VM)	Basse (condivisione del kernel)
Velocità	Avvio lento della VM	Avvio rapido del contenitore
Dimensione dell'immagine	Grande (include OS)	Piccola (solo applicazione e dipendenze)
Portabilità	Richiede compatibilità a livello di VM	Alta (funziona su qualsiasi host)

Esempio di configurazione di una macchina virtuale:

// File di configurazione per qemu/kvm
[drive]
file=/var/lib/libvirt/images/mia-vm.qcow2
if=virtio
bus=virtio
cache=none

[cpu]
type=host

[memory]
size=4g

Esempio di definizione di Dockerfile per un contenitore:

# Usare un'immagine di base
FROM ubuntu:20.04

# Installare le dipendenze
RUN apt-get update && apt-get install -y nginx

# Copiare i file dell'applicazione
COPY html /var/www/html

# Aprire la porta
EXPOSE 80

# Avviare l'applicazione
CMD ["nginx", "-g", "daemon off;"]