რა განსხვავებაა კონტეინერიზაციასა და ვირტუალიზაციას შორის?

ვირტუალიზაცია ემულირებს ჰარდუერას, რაც საშუალებას აძლევს ერთ ფიზიკურ სერვერზე რამდენიმე ოპერაციული სისტემის გაშვებას. თითოეული ვირტუალური მანქანა (ვმ) აქვს თავისი საკუთარი ოპერაციული სისტემა, ბირთვი, ბიბლიოთეკები და პროგრამები. ეს უზრუნველყოფს ძლიერი იზოლაციას, მაგრამ მოითხოვს მნიშვნელოვან რესურსებს (მეხსიერება, CPU, დისკის სივრცე) თითო ვმ-ისთვის:

კონტეინერიზაცია მუშაობს ოპერაციული სისტემის დონეზე, ნაწილობს OS ბირთვს პროგრამებს შორის. კონტეინერი შეიცავს მხოლოდ პროგრამას, მის დამოკიდებულებებს და ბიბლიოთეკებს. ეს ხდის კონტეინერებს უფრო მსუბუქს, სწრაფს დასაწყებად და ნაკლებ რესურსებს მოითხოვს, ვიდრე ვირტუალური მანქანები. იზოლაცია მიღწეულია პროცესებისა და OS სახელების სივრცეების დონეზე:

აქ არის ძირითადი განსხვავებები:

პარამეტრი	ვირტუალიზაცია	კონტეინერიზაცია
სამუშაო დონე	აპარატურული უზრუნველყოფა	ოპერაციული სისტემა
იზოლაცია	OS და ვმ ბირთვი	პროცესები და OS სახელების სივრცეები
რესურსები	მაღალი (თითო ვმ-ისთვის)	დაბალი (ბირთვის განაწილება)
სწრაფობა	ნელი ვირტუალური მანქანის დაწყება	სწრაფი კონტეინერის დაწყება
სურათის ზომა	დიდი (შეიცავს OS)	პატარა (მხოლოდ პროგრამა და დამოკიდებულებები)
ტრანსპორტირებადობა	საჭიროებს ვმ-ის დონეზე თავსებადობას	მაღალი (მუშაობს ნებისმიერ ჰოსტზე)

ვირტუალური მანქანის კონფიგურაციის მაგალითი:

// qemu/kvm კონფიგურაციის ფაილი
[drive]
file=/var/lib/libvirt/images/my-vm.qcow2
if=virtio
bus=virtio
cache=none

[cpu]
type=host

[memory]
size=4g

Dockerfile-ის მაგალითი კონტეინერისთვის:

# გამოყენებულია ბაზისეული სურათი
FROM ubuntu:20.04

# დამოკიდებულებების დაყენება
RUN apt-get update && apt-get install -y nginx

# პროგრამის ფაილების კოპირება
COPY html /var/www/html

# პორტის გახსნა
EXPOSE 80

# პროგრამის დაწყება
CMD ["nginx", "-g", "daemon off;"]