Skip to content

什么是容器?Docker又是什么?以及他的优缺点。

什么是容器?

容器技术,已经成为应用程序封装和交付的核心技术。

容器技术的核心有以下几个内核技术组成:

Cgroups 资源管理

NameSpace 进程隔离

SELinux安全

由于是在物理机上实施隔离,启动一个容器,就像是启动一个进程一样快速。

什么是Docker?

Docker是完整的一套容器管理系统;并且提供了一组命令,让用户更加方便直接的使用容器技术,而不需要过多关心底层内核技术。

Docker的优点:

相比传统的虚拟化技术,容器更加简洁高效。

容器使用的共享公共库和程序。

Docker的缺点:

容器的隔离性没有虚拟化强。

公用Linux内核,安全性有先天缺陷。

SELinux难以驾驭。

监控容器和排错很有难度。

Be First to Comment

发表评论

电子邮件地址不会被公开。