为什么Ubuntu docker映像不是虚拟机[副本]

Question

我明白了VM和容器之间的巨大区别。但这让我对Ubuntu容器如何存在感到困惑。这对我来说很矛盾，因为Ubuntu是一个操作系统。

https://hub.docker.com/_/ubuntu

这不是一个完整的来宾OS吗？那么是什么使它成为VM上的容器呢？还是容器和VM之间的界限模糊了？

我试着在谷歌上搜索这个，但我找到的结果只是经典的VM vs容器的答案，这不是我真正想问的，我不认为。

编辑-我已经更新尝试进一步澄清我的问题。

Answer 1

Docker是一种在隔离的轻量级容器中运行应用程序的新方法。即使它们是隔离的，它们也可以与其他组件集成。

效率并不是唯一的收获。当您将应用程序打包在Docker中运行时，您就获得了可移植性。您可以在笔记本电脑上的Docker容器中运行应用程序，它在数据中心的服务器上和任何云中的虚拟机(VM)上的行为都将完全相同。

另一个很大的动力是安全。容器增加了应用程序之间的安全隔离，因此您可以确信，如果一个应用程序受到危害，攻击者就无法继续危害同一主机上的其他应用程序。

当您将应用程序打包为Docker映像时，它们都具有相同的形状--您可以以相同的方式部署、管理、保护和升级它们。

要回答您的问题：

>

每个docker容器都运行自己的轻量级VM，因此常规VM之间的界限是模糊的，除了docker容器并不像常规VM那样用于GUI应用程序。

你假设错了。您需要在Dockerfile中包含一个OS，然后再包含应用程序代码。但是，根据应用程序的不同，Docker Hub上存在不同大小的OS映像，如windows nanoserver，如果您只有一个想要运行的简单控制台应用程序。那么您就不需要一个带有完整操作系统的VM。您可以做的另一件事是在您的dockerfile中运行分段构建，它将编译您的应用程序，并且仅将运行时环境包含在您的映像中，从而有效地减小它的大小。

Docker主要用于dockerrize新的和遗留的应用程序，这意味着将它们拆分到逻辑分离的容器中。当一个应用程序被Dockerized时，它会获得诸如安全性、依赖性分离、零停机维护、持续集成管道、可移植性、效率等好处。你不能使用常规的VM来容器化一个应用程序。docker容器和常规VM的目的和构建是不同的。

如果您正在使用windows容器以更好地了解Docker的用途，我可以推荐以下书籍：https://www.packtpub.com/virtualization-and-cloud/docker-windows

如果没有，那么packt还提供了其他关于Linux上docker的书籍。

我希望这回答了你的问题：）