Bosch Rexroth MNR:0821100069

Bosch Rexroth MNR:0821100069 

为什么容器技术对物联网和云计算如此重要？
　　说了这么多，我们不妨来总结一下容器技术的特点：
　　1.资源***、隔离 
　　Docker通过Linux Namespace、Cgroup限制了硬件资源与软件运行环境，与宿主机上的其他应用实现了隔离，做到了互不影响。不同应用或服务以“集装箱”（container）为单位装“船”或卸“船”，“集装箱船”（运行container的宿主机或集群 ）上，数千数万个“集装箱”排列整齐，不同公司、不同种类的“货物”（运行应用所需的程序、组件、运行环境、依赖）保持***。
　　这恰好也是云计算平台的***基本需求。
　　2.环境的一致性 
　　开发工程师完成应用开发后build一个docker image，基于这个image创建的container像是一个集装箱，里面打包了各种“散件货物”（运行应用所需的程序、组件、运行环境、依赖）。无论这个集装箱在哪里：开发环境、测试环境、生产环境，都可以确保集装箱里面的“货物”种类与个数完全相同，软件包不会在测试环境缺失，环境变量不会在生产环境忘记配置，开发环境与生产环境不会因为安装了不同版本的依赖导致应用运行异常。这样的一致性得益于“发货”（build docker image）时已经密封到”集装箱“中，而每一个环节都是在运输这个完整的、不需要拆分合并的”集装箱“。
　　3.轻量化 
　　传统的虚拟机通过硬件虚拟化创造一个虚拟的系统，每个虚拟机都有自己的内存、硬盘和操作系统，预分配的资源会被虚拟机完全占用。使用虚拟机来隔离应用会造成比较大的资源浪费，一个应用加上依赖只有几十到几百M的大小，而操作系统往往还需要消耗10G左右容量。

　　图：容器技术和虚拟机的对比

　　上图展示了容器技术和虚拟机的区别。容器包含了应用和所需的依赖，但不需要独占资源，没有一个虚拟系统，而是和宿主机共享硬件资源和操作系统，和其他容器共享内核，从而实现资源的动态分配。多个容器在同一个宿主机操作系统中的用户空间以***的进程运行。因此，容器相比虚拟机要轻量许多，在一个主机上可以同时启动近百个容器，一个应用要在数量上横向扩展非常便捷，而虚拟机则几乎不可能启动同样多的数量。对于重启操作，容器近似于重启一个进程，而虚拟机则相当于重启操作系统。
　　4.Build Once, Run Everywhere 
　　“货物”（应用）在“汽车”，“火车”，“轮船”（私有云、公有云等服务）之间迁移交换时，只需要迁移符合标准规格和装卸方式的“集装箱”（docker container），削减了耗时费力的人工“装卸”（上线、下线应用），带来的是巨大的时间人力成本节约，这使未来仅有少数几个运维人员运维超大规模装载线上应用的容器集群成本可能。

Bosch Rexroth MNR:0821100069