【鲁班学院】java高级培训-是什么让docker这么火

2020年10月16日 20:10

37

    在基础技术创业圈中,Docker是最热门的独角兽。不久前,Docker刚刚完成了新一轮的9500万美元投资。您必须知道Docker是纯开源,完全基础的BuildingBlock技术,并且到目前为止,Docker还没有真正的商业产品。

u=72347258,1867898092&fm=26&gp=0.jpg


    那么,究竟什么让Docker这么火呢?


    大家都知道:


    Docker=LXC+AUFS


    从一方面看,Docker从诞生至今都定位于Container之上,那么Docker的核心是Container么?而从另一方面,Docker在标准的LXC之上又融合AUFS这样的分层镜像管理机制,那么AUFS是Docker的核心?


    让我们从DVM项目开始。DVM是一个混合了Hypervisor(虚拟化)和Docker的开源项目。您可以使用DVM在物理机上启动任何Docker映像。区别在于DVM不使用LXC,而是使用Hypervisor(KVM,Xen,ESX)并创建一个VM以运行Docker映像。


    乍一看,DVM有点像在VM上运行的CoreOS或RancherOS。但是实际上,DVM虚拟机不是完整的操作系统(尽管简化了CoreOS,但它仍然是完整的OS)。DVM虚拟机内部只有一个Linux内核。并且该内核将从物理机的硬盘加载并运行Docker映像。更重要的是,当DVM创建VM时,由于内核可以在几毫秒内启动,因此使用DVM启动Docker映像所花费的时间几乎与LXC相同。


    而从运行性能看,虚拟化的性能虽然有一定损失,但差距并不是太大:


    CPU性能相比物理机只有0.5-2%的损失


    内存消耗比LXC多10MB


    磁盘和网络性能,在云环境下由于SDN和分布式存储的原因,DVM也和LXC非常接近


    由于DVM可以使用虚拟机直接启动Docker映像,并且性能接近Container,因此Container不是Docker运行的唯一选择,因此它不是Docker的核心。


    再看一下AUFS。当我第一次看到Docker时,每个人都被其类似于Git的映像管理过程所吸引。但是请考虑一下,此功能更用于实现增量部署更新。从“容器化”的角度来看,AUFS没有直接关系。例如,CoreOS的Rocket不使用类似的分层文件系统技术。另一方面,传统的虚拟机镜像也可以与AUFS结合使用以达到类似的效果。那么为什么虚拟化厂商之前没有想到类似Docker的idea呢?


    原因很简单,Docker的真正核心在于:


    它抛弃传统VM试图模拟完整机器的思路,而是以应用为单元进行"集装封箱"


    这样做的好处主要有两个:


    加快启动速度:我们知道,为了兼容性,通用性的考虑,虚拟化厂商无法对OS进行优化。传统VM启动之所以慢,很大程度是因为OS启动耗时。反观Docker,由于只考虑应用本身,当Docker镜像启动时就可以做到心无杂念,自然也就快。


    精简镜像:从技术角度来说,AUFS也可以应用在VM的镜像(qcow2)。但由于VM面向的是完整的OS,其中包含了各种服务,导致VM镜像一般体积较大(GB),不方便交付和部署。而Docker不关心完整的OS,只包含应用运行所需的最小集合,因此镜像体积只有200-300MB,大大缩短了镜像的下载时间。


    说到这里,你可以看到"面向应用"是Docker最核心的理念。那自然而然的问题是:


    既然Docker已经证明我们不需要完整的OS,那我们是否还需要一个完整的Kernel?


    在DVM项目里,我们开发了一个HyperKernel,它非常精简,资源占用极低,不过它仍然是个通用的Linux内核,仍然存在大量的简化,重构的空间。我们可不可以大胆想象,HyperKernel在未来会不会进化为一个专用的,极简的内核?


    于是,我们成立了一家startup,而在5.1之后DVM也即将开源。我们希望能推动Kernel,Hypervisor,Docker技术的发展,并打造新一代KernelDistro,也很期待有一样理想的“内核er”们的加入!


更多图灵学院java高级培训视频教程可前往:https://www.tulingxueyuan.cn/course/detail/493.html

更多图灵学院Java高级培训免费学习地址:https://www.tulingxueyuan.cn/course.html

加群即可领取图灵学院最新Java高级架构师教程资料学习包 群号:116273821