虛擬機(jī) (VM) 和容器是互補(bǔ)且相似的 - 兩者都提高了 IT 效率、應(yīng)用程序可移植性并增強(qiáng)了 DevOps。但是，了解它們之間的區(qū)別是開發(fā)敏捷、云原生、應(yīng)用程序驅(qū)動(dòng)戰(zhàn)略的關(guān)鍵組成部分。

• VM通過讓組織充分利用服務(wù)器并促進(jìn)有限的工作負(fù)載可移植性來解決基礎(chǔ)架構(gòu)問題。
• 容器通過改進(jìn)DevOps、啟用微服務(wù)、增加可移植性和進(jìn)一步提高資源利用率來解決應(yīng)用程序問題。

容器和虛擬機(jī)之間的核心區(qū)別是什么？

VM 包括客戶操作系統(tǒng) (OS) 及其應(yīng)用程序和應(yīng)用程序依賴項(xiàng)的所有代碼，這些代碼以前在單個(gè)服務(wù)器上或從服務(wù)器池中運(yùn)行。VM 映像的大小通常以千兆字節(jié)為單位。多個(gè) VM 可以存在于單個(gè)物理服務(wù)器上，即使它們運(yùn)行在不同的操作系統(tǒng)上。虛擬機(jī)從底層硬件中抽象出服務(wù)器，并且通常會(huì)在其整個(gè)使用壽命期間持續(xù)存在。

容器共享主機(jī)操作系統(tǒng)并且僅包含應(yīng)用程序及其依賴項(xiàng)。容器映像的大小通常以兆字節(jié)為單位。在單個(gè)服務(wù)器上運(yùn)行的每個(gè)容器都共享相同的底層操作系統(tǒng)。因此，容器可以在幾毫秒內(nèi)啟動(dòng)，并且對(duì)于實(shí)例必須隨著需求的變化而啟動(dòng)和關(guān)閉的臨時(shí)用例更有效。

總而言之，VM 和容器有何不同？

盡管容器和虛擬機(jī)都有助于提高 IT 資源的利用率，但各有利弊。虛擬機(jī)已經(jīng)存在了幾十年，它允許企業(yè)將運(yùn)行不同應(yīng)用程序的多臺(tái)服務(wù)器組合到單個(gè)物理服務(wù)器上，即使它們運(yùn)行不同的操作系統(tǒng)。這大大節(jié)省了服務(wù)器硬件和軟件，因?yàn)檫^去在多臺(tái)服務(wù)器上運(yùn)行的現(xiàn)在運(yùn)行在單個(gè)服務(wù)器上。虛擬機(jī)也是大多數(shù)云服務(wù)的基礎(chǔ)。AWS、Azure 和其他公共云使用 VM 作為其標(biāo)準(zhǔn)產(chǎn)品之一。但是，由于它們將整個(gè)服務(wù)器封裝在每個(gè)虛擬機(jī)中，VM 所需的 CPU 和 RAM 量可能會(huì)變得笨拙，并限制單個(gè)服務(wù)器上可以存在的 VM 數(shù)量。

自 2013 年 Docker 發(fā)布以來，容器迅速普及，部分原因是為了應(yīng)對(duì)虛擬機(jī)消耗的大量開銷。由于容器運(yùn)行在服務(wù)器的操作系統(tǒng)上，它們共享單個(gè)操作系統(tǒng)實(shí)例和其他二進(jìn)制文件和庫(kù)，因此容器只需要包含應(yīng)用程序代碼，無論是單個(gè)單體應(yīng)用程序的形式，還是捆綁在一個(gè)或多個(gè)容器中的微服務(wù)的形式包含業(yè)務(wù)功能。

因此，雖然虛擬機(jī)讓組織可以在單個(gè)硬件上運(yùn)行多個(gè)虛擬服務(wù)器——不管它們的操作系統(tǒng)如何，容器提供輕量級(jí)、高密度的應(yīng)用程序虛擬化、在幾秒鐘內(nèi)啟動(dòng)和關(guān)閉應(yīng)用程序和實(shí)例的能力，以及一些措施在它們自己的容器中分離應(yīng)用程序所固有的安全性。

虛擬機(jī)的優(yōu)缺點(diǎn)是什么？

虛擬機(jī)優(yōu)點(diǎn)：

• 數(shù)十年的虛擬化專業(yè)知識(shí)支持訪問一組強(qiáng)大的 VM 管理和安全工具
• VM 提供了在單個(gè)基礎(chǔ)架構(gòu)上運(yùn)行需要不同操作系統(tǒng)的多個(gè)應(yīng)用程序的能力
• VM 模擬整個(gè)計(jì)算環(huán)境，包括所有操作系統(tǒng)資源
• VM 簡(jiǎn)化了本地和基于云的平臺(tái)之間的可移植性和遷移
• 有一個(gè)龐大的、成熟的 VM 生態(tài)系統(tǒng)和市場(chǎng)，其中包括 VMware 等行業(yè)領(lǐng)導(dǎo)者

虛擬機(jī)缺點(diǎn)：

• VM 映像通常消耗千兆字節(jié)，因此需要更長(zhǎng)的時(shí)間來備份或在平臺(tái)之間遷移
• 因?yàn)樗鼈兎庋b了包括操作系統(tǒng)在內(nèi)的整個(gè)服務(wù)器，所以物理服務(wù)器可以支持比容器更少的虛擬機(jī)
• 虛擬機(jī)啟動(dòng)時(shí)間可能需要幾分鐘

容器的優(yōu)缺點(diǎn)是什么？

容器優(yōu)點(diǎn)：

• 容器比虛擬機(jī)更輕量級(jí)，因?yàn)樗鼈兊膱D像以兆字節(jié)而不是千兆字節(jié)為單位
• 容器需要更少的 IT 資源來部署、運(yùn)行和管理
• 容器在幾毫秒內(nèi)啟動(dòng)
• 由于它們的數(shù)量級(jí)較小
• 與虛擬機(jī)相比，單個(gè)系統(tǒng)可以托管更多的容器

容器缺點(diǎn)：

• 所有容器必須在相同的操作系統(tǒng)上運(yùn)行——不能混合和匹配操作系統(tǒng)或版本
• 容器可能不如虛擬機(jī)安全，因?yàn)榈讓硬僮飨到y(tǒng)是共享的
• 容器是一項(xiàng)較新的技術(shù)，生態(tài)系統(tǒng)仍在不斷發(fā)展

傳統(tǒng)與新興 IT 實(shí)踐中如何使用容器？

虛擬機(jī)已經(jīng)并將繼續(xù)在將遺留應(yīng)用程序遷移到云和混合環(huán)境中發(fā)揮作用。由于 VM 的成熟度，對(duì)于那些已經(jīng)融入圍繞 VM 的 IT 架構(gòu)的組織而言，它們具有很高的舒適度以及水平或慣性。因此，VM 將繼續(xù)成為許多持久的、單一的、企業(yè)應(yīng)用程序的首選抽象解決方案，尤其是那些不經(jīng)常更新的應(yīng)用程序。

但是，容器適合現(xiàn)代實(shí)踐和用例，例如敏捷、DevOps 環(huán)境中的 CI/CD。容器增強(qiáng)了應(yīng)用程序在截然不同的配置之間的可移植性，因此在筆記本電腦上開發(fā)并在沙盒中測(cè)試的應(yīng)用程序可以在云中運(yùn)行，無需進(jìn)行任何更改即可支持所有三種環(huán)境。容器還提供近乎無限的可擴(kuò)展性。將用戶交互與后端處理分開的基于微服務(wù)的應(yīng)用程序允許前端和后端分別擴(kuò)展，而輕量級(jí)容器意味著幾乎可以根據(jù)需要即時(shí)啟動(dòng)新實(shí)例。此外，采用微服務(wù)方法進(jìn)行開發(fā)鼓勵(lì)在多個(gè)應(yīng)用程序和業(yè)務(wù)流程之間共享通用的微服務(wù)例程，從而進(jìn)一步提高開發(fā)人員的效率。

虛擬機(jī)在新興 IT 實(shí)踐中的角色如何轉(zhuǎn)變？

隨著機(jī)器學(xué)習(xí)和人工智能 (ML/AI) 應(yīng)用程序深入企業(yè)，這些資源密集型應(yīng)用程序?qū)⒂欣诓渴鹛摂M機(jī)。此外，需要更多邊緣計(jì)算能力的新網(wǎng)絡(luò)架構(gòu)（如 5G）將有利于虛擬機(jī)來完成這些軟件定義網(wǎng)絡(luò)的繁重工作。

容器將在需要可擴(kuò)展性的現(xiàn)代、面向客戶的應(yīng)用程序和 Web 服務(wù)的世界中茁壯成長(zhǎng)，這要?dú)w功于其近乎瞬時(shí)的啟動(dòng)時(shí)間，并且容器超越了作為開發(fā)平臺(tái)，因?yàn)榫幋a人員不再需要擔(dān)心如何開發(fā)基礎(chǔ)設(shè)施因部署基礎(chǔ)設(shè)施而異。最后，由于容器最初設(shè)計(jì)為瞬態(tài)的，因此它們很適合網(wǎng)絡(luò)守護(hù)程序、緩存和 Web 服務(wù)功能。

容器會(huì)取代虛擬機(jī)，還是相互補(bǔ)充？

容器和虛擬機(jī)都將繼續(xù)發(fā)揮重要作用。容器可以在虛擬機(jī)上運(yùn)行，??使組織能夠利用其現(xiàn)有工具進(jìn)行自動(dòng)化、備份和監(jiān)控。VM 上的容器使 IT 能夠使用現(xiàn)有的精通 VM 的團(tuán)隊(duì)來管理容器化環(huán)境。隨著企業(yè)尋求以新的方式利用其基礎(chǔ)架構(gòu)或云的力量來支持重型應(yīng)用程序和網(wǎng)絡(luò)工作負(fù)載，虛擬機(jī)將擁有新的用例。