容器和虚机
集装箱技术引起了很多关注。本文将对容器技术是否可以从性能，体系结构和安全性的看法中替代虚拟机进行深入讨论。
在性能方面，容器技术显示出很大的优势。
下图显示了KVM代表的虚拟机技术，容器和原始应用的性能测试结果。
可以看出，与KVM技术相比，容器技术的效率低于2 ％，主要反映在对系统资源的访问中。
对于密集应用，这种损失几乎可以忽略不计。
此外，通过Cgroup文件系统，内核的名称和AUFS空间来部署容器技术。
就体系结构而言，容器技术和虚拟机技术非常重要。
容器技术有助于消除虚拟机和其他客人的增强层，从而使容器技术在体系结构中更加简单，性能损失相对较小。
同时，容器技术使用Linux核的根支持，并通过Docker发动机识别“虚拟化”。
该设计使容器技术具有性能，易于使用和社区支持的明显优势。
但是，容器技术并不是虚拟机的完全替代。
首先，缺乏内核状态是容器技术面临的挑战之一。
容器技术无法实现操作系统的兼容性，例如Cento模拟或Ubuntu上的其他Linux操作系统。
此外，容器技术对硬件访问，嵌套和容器安全性有限制。
缺乏内核状态会导致无法直接访问硬件，限制团队的嵌套并存在权利管理问题，例如服务器文件混乱和资源访问权限。
此外，集装箱技术在处理复杂的网络结构（例如跨网桥）等复杂网络结构方面还有缺点。
简而言之，容器技术在快速实施，快速移植和减少关节方面非常出色，具有灵活性和更容易使用。
但是，它不适用于所有虚拟机场观看模式。
在特定方案中，虚拟机技术仍然可以成为更合适的选择，例如比较交叉操作系统，实时硬件访问，容器嵌套或结构支持的能力。
尽管Docker正式试图将容器与虚拟机进行比较，但两者都应用的技术实施方法和方案存在差异，因此不适合比较性能和性能其功能。
什么是Docker容器？Docker容器和VM有什么区别？
近年来，集装箱技术确实是一个燃烧的主题。尽管容器的概念已经存在很长时间了，但它在Docker的推广中已广为人知。
Docker是第一个实现次数的系统。
尽管该行业经常提到Docker将取代虚拟机（VM），但该声明有些夸张。
但是，容器具有显着优势，尤其是在云部署和企业资源使用效率方面。
他们在安全方面工作不均匀。
让我们讨论到底是什么容器？ Docker容器和虚拟机有什么区别？ 01 为什么需要一个码头容器？ 01 让我们首先预见虚拟机的开发。
虚拟机（VM）的开发已将业务减少到物质资源。
它在多个逻辑设备中使用了物理设备。
但是，传统的虚拟机需要操作系统来执行应用程序并采用太多资源。
对于仅执行简单应用程序的情况，VM操作很重，并且资源浪费了。
在迁移应用程序服务时，通常有必要迁移整个虚拟机，并且公司急需光虚拟化技术。
02 灵活的迁移和部署非常实用。
作为光虚拟化技术，容器与虚拟机的目标是相同的目标，可以创建孤立的环境。
但是容器在此过程中使用系统隔离，而不是在系统级别上隔离的功能。
Docker作为创建容器的消费工具，已经快速增长。
无论是Linux设备还是Windows设备，都可以在任何物理设备上进行虚拟化。
应用程序与基础设备完全分开，可以灵活地部署并在物理机器之间部署，从而大大提高了操作和维护的有效性，同时降低了部署过程中的潜在风险。
03 码头容器的三个主要特征。
灯光：在主机上执行的几个Docker容器共享主机操作系统的核，该核心启动迅速，消耗了很少的资源。
标准开放容器：Docker基于开放标准，可以在所有传统的Linux版本，Microsoft Windows和任何基础架构上运行。
当然可靠：容器不仅可以在应用之间隔离，而且可以独立于基础架构。
Docker默认情况下提供了最强的隔离，并且应用程序问题仅限于一个容器，不会影响整个主机。
02 Docker容器VSVMDOCKER该容器与技术实施中的传统VM技术不同。
01 VM逻辑组成差异：使用管理程序提供一个执行平台来管理每个虚拟机中的操作系统。
每个虚拟机都有自己的操作系统，应用程序和依赖性文件。
Docker容器：使用Docker引擎进行计划和隔离来改善资源的使用。
每个容器都有一个孤立的用户空间。
02 与虚拟机相比，Docker容器的优势，Docker容器作为光虚拟化方法在应用程序中具有重要的优势。
下图直观地显示了Docker容器与传统VM方法之间的差异。
03 Docker的操作机制01 Docker Miroration的三个主要要素：Docker Image包含程序，库，资源，配置和其他文件，以及执行所需的配置参数。
构造后不会改变，并用于创建Docker容器。
用户可以使用本地图像安装几个相同的Docker容器。
容器：镜像实例，Docker使用容器执行应用程序。
每个容器都是一个独立的安全环境。
镜像存储库：在哪里存储镜像文件。
用户创建的图像可以从公共或私人标准下载以供其他主机下载和使用。
02 执行Docker Logic的Docker容器使用客户 /服务器体系结构模式。
恶魔通常在后台执行，客户直接与恶魔进行沟通。
然后，我们将探索客户，主机和恶魔Docker。
1 . Docker Client：一种用于与Docker恶魔建立通信的工具，接收说明并执行操作，例如建筑，射击和启动容器。
2 . Docker主机：执行Docker Daemons和容器的物理或虚拟机。
3 . Dacker守护程序：接收客户请求并管理Docker对象，例如图像，容器，网络和数据量。
IOT网关具有EDICTENCE +云管理平台的解决方案EC-IOTA的基础，IoT网关为其提供了边缘，以迅速适应各个行业的需求，并执行本地数据的汇总和优化以及云的返回资产。
边缘计算网关采用“硬件平台和商业应用程序”的设计，终端功能由应用程序定义。
边缘计算网关支持Docker容器，用户可以在容器上安装个性化的商业应用程序，并通过提供接口来与容器进行交互。
容器技术有两个主要的架构：一个是LinuxContainer（LXC），另一个是Docker出版的Docker。
LXC根据名称空间和Linux Nucleus的CGroup实现光虚拟化，并在此过程中提供虚拟化隔离资源。
Docker被封装在LXC上，是应用程序容器的容器。
每个Docker容器都是一个独立的应用程序，用于部署和安装。
Docker和LXC实现了LinuxKernel的名称和CGroup机制。
云原生应用是什么？它的特点有哪些？
云最初不是在虚拟机上的物理服务器上运行，而是基础架构和平台问题，而且是应用程序更改，应用程序体系结构和应用程序开发更改。方法，应用程序部署和维护技术必须真正利用云灵活性，动态调度和自动化。
这里描述的“基于云的应用程序”也是“云本地应用程序”。
许多技术都参与云本地架构和云本地应用程序，例如容器技术和微服务，云本地应用程序的最大功能是能够快速部署新业务的能力。
对于企业，提供新的应用程序环境并部署新版本的软件通常需要几天，几周或几个月。
这种速度严重限制了软件发布可能承受的风险。
这是因为犯错并纠正犯错也很昂贵，而花费相同的时间并创造竞争优势。
因此，云本地不是产品，而是一组技术系统和方法。
云土著人包括持续交付，微服务，敏捷基础架构，康威法律以及根据业务能力重组业务的能力。
企业管理方法。
与其他工具结合使用时，它可以帮助用户实现数字转换。
CNCF（Cloud Native Computing Foundation）认为，云本地系统需要包括在内。
1 集装箱包装：简化基于容器的整体开发级别，表单代码，组件重复使用和云本地应用程序维护。
在容器中运行应用程序和流程，充当应用程序部署的单独单元，可实现高水平的资源隔离。
2 自动管理：统一的调度和管理中心，降低操作和维护成本，同时从根本改善系统和资源利用率。
3 微服务方向：松散的耦合可提高应用程序的整体敏捷性和可维护性。
