容器和虛擬機最根本的區(qū)別是一個用于應用程序，另一個是為整個操作系統(tǒng)設計的。自從Linux上的容器變得流行以來，找出容器和虛擬機之間的區(qū)別變得更加棘手。可以了解容器和虛擬機之間的差異。

　　容器vs虛擬機——應用程序與操作系統(tǒng)

　　首先要了解的有關容器和虛擬機的一個區(qū)別是，一個用于應用程序，另一個是為整個操作系統(tǒng)設計的。這就是為什么你經(jīng)常會看到一些企業(yè)應用程序運行在容器而不是自己的虛擬機上的原因。

　　在虛擬機上使用容器有一些有意思的優(yōu)點。

　　容器最大的優(yōu)點之一是可以預留比虛擬機更少的資源。請記住，容器本質上是單個應用程序，而虛擬機需要資源來運行整個操作系統(tǒng)。

　　更簡單地說，請考慮以下內容：如果你需要運行MySQL、NGINX或其他服務的多個實例，使用容器是非常有意義的。

　　但是，如果你需要在自己的服務器上運行完整的LAMP堆棧，運行虛擬機就很不錯。

　　虛擬機為你提供更大的靈活性來選擇操作系統(tǒng)，并在你認為合適的情況下進行升級。相比之下，容器意味著運行已配置應用程序的容器在操作系統(tǒng)升級方面與主機是隔離的。

　　容器vs虛擬機——用例場景

　　筆者最喜歡使用容器最有意義的例子之一就是Linux庫版本。

　　例如，假設你有一個需要特定版本Python的關鍵任務應用程序。然后你在運行應用程序的盒子上進行更新，突然發(fā)現(xiàn)Python版本發(fā)生了變化，導致應用程序無法正常工作。

　　使用容器的另一個關鍵好處是你可以把一個應用程序放到一個容器中，然后在任何支持該容器類型的操作系統(tǒng)上運行它。

　　其中一個例子就是，當你想在不同的Linux發(fā)行版上構建類似的應用程序環(huán)境。通過使用容器，你就可以實現(xiàn)。

　　容器提供了可移動性。

　　甚至可以認為，容器對于快速的跨發(fā)行版部署更有意義，而虛擬機在像運行LAMP堆棧這樣的單一應用程序使用情況下是有意義的。

　　容器vs虛擬機——安全

　　普遍認為，與容器相比，虛擬機提供了更多的安全性。這并不是說容器不安全，而是指默認情況下虛擬機提供了更強的隔離。請記住，容器共享系統(tǒng)資源，而虛擬機不支持這么做。

　　在運行容器時，可以采取一些措施來降低風險，包括避免超級用戶權限，確保從可信源獲取容器，并且保持最新狀態(tài)。謝天謝地，有些容器是數(shù)字簽名的，這有助于確定你從可信源獲取容器。

　　最后，你需要保持一個容器的單一職能。一旦你開始在一個容器下結合了其他的軟件職能，你會發(fā)現(xiàn)你最好用虛擬機代替。重申一次，容器是為了單一用途的應用程序，虛擬機是為了多用途的應用程序。堅持這種方法，你將在安全性和總體功能方面處于更好的狀況。

　　容器vs虛擬機——選擇合適的工具

　　無論虛擬機或容器類型如何，選擇適合需求的關鍵都歸結于研究每個選項的能力。在容器領域，Docker提供了強大的企業(yè)解決方案。這吸引了一些關注Docker容器的公司，因為公司知道如果出現(xiàn)任何問題，他們可以得到所需要的支持。Docker也被認為是企業(yè)用戶友好的選擇，特別是在Docker Swarms中。將Docker Swarms與Kubernetes相比，Kubernetes在高級環(huán)境中的設置要復雜得多。

　　回到虛擬機，筆者總是發(fā)現(xiàn)Virtualbox可以提供更好的面向桌面的虛擬機環(huán)境，而VMware在服務器方面做了各種各樣的產(chǎn)品。

　　VMware擁有從存儲到云服務器解決方案的各種虛擬機解決方案。還有其他選擇(各種管理程序等)，但筆者認為VirtualBox和VMware很好地代表了桌面到服務器虛擬化的兩個領域。

　　容器vs虛擬機——贏家是?

　　在試著決定是容器還是虛擬機之前，請考慮以下事項。你可以在虛擬機上運行容器。了解這一點很重要，因為沒有明顯的贏家或輸家。事實上，這兩種技術滿足完全不同的需求。

　　容器將繼續(xù)在媒體中引起關注，因為它們允許用戶以更少的硬件更高效地運行。另一方面，虛擬機仍然是服務器和云領域的主要部分。可以這么說，虛擬化哪兒也不會缺，并且會和容器一樣火。

　　筆者認為值得一看的是Kubernetes和Docker Swarms這兩種容器管理技術是如何發(fā)揮作用的。

　　現(xiàn)在，我們從Kubernetes陣營中能看到更多信息。隨著時間的推移，我們將開始看到Kubernetes成為頭條新聞，成為容器領域的焦點。

　　你怎么看?你相信容器正在超越虛擬機嗎?