Wat zijn de verschillen tussen virtuele machines en containers?

Virtuele machines (VM)

• Isolatie: Zeer volledige isolatie van besturingssystemen (OS) en applicaties op hardwarevirtualisatieniveau. Elke VM heeft zijn eigen OS, stuurprogramma's en kernel.
• Resources: Vereisen meer resources (CPU, RAM, schijfruimte) omdat elke VM een volledig OS draait.
• Grootte: VM-afbeeldingen zijn aanzienlijk groter omdat ze het hele gast-OS bevatten.
• Opstarttijd: Het opstarten van een VM duurt langer omdat het volledige OS geladen moet worden.
• Beheer: VM-beheer wordt gedaan via een hypervisor (bijvoorbeeld VMware, VirtualBox, KVM).

Containers

• Isolatie: Isoleren applicaties op OS-niveau. Containers gebruiken de kernel van de host OS en isoleren processen, bestandssystemen en netwerkbronnen.
• Resources: Vereisen veel minder resources omdat ze de kernel van de host OS delen.
• Grootte: Container-afbeeldingen zijn kleiner omdat ze alleen de applicatie en benodigde bibliotheken bevatten.
• Opstarttijd: Het starten van containers is zeer snel, vergelijkbaar met het starten van een gewoon proces.
• Beheer: Containerbeheer wordt gedaan via orchestrators (bijvoorbeeld Docker, Kubernetes).

Vergelijking

Kenmerk	Virtuele machines (VM)	Containers
Isolatie niveau	Hardwarevirtualisatie, volledig OS in elke VM.	OS-niveau, gedeeld kernel van de host.
Resourcegebruik	Hoog, elke VM vereist een aparte OS.	Laag, gedeeld gebruik van de kernel van de host.
Grootte van afbeelding	Groot (bevat het hele gast-OS).	Klein (bevat alleen de applicatie en afhankelijkheden).
Opstarttijd	Langzaam (moet het OS laden).	Zeer snel (zoals het starten van een proces).
Beheer	Hypervisor (VMware, VirtualBox, KVM).	Orchestrators (Docker, Kubernetes).
Draagbaarheid	Afhankelijk van de hypervisor.	Hoog (indien containerisatie wordt ondersteund).

Voorbeeld

# Gebruik maken van een Alpine Linux basisafbeelding
FROM alpine:latest

# Installeer Nginx
RUN apk update && apk add nginx

# Kopieer de Nginx configuratie
COPY nginx.conf /etc/nginx/nginx.conf

# Open poort 80 voor inkomende verbindingen
EXPOSE 80

# Start Nginx bij het starten van de container
CMD ["nginx", "-g", "daemon off;"]

Deze Dockerfile beschrijft hoe je een containerafbeelding maakt met een Nginx-webserver. De container bevat alleen Nginx, de afhankelijkheden en het configuratiebestand, gebruikmakend van de kernel van het host-besturingssysteem. In het geval van een VM zou je een volledig OS moeten installeren, gevolgd door Nginx.