問：

我多次重讀Docker.io文檔，希望搞明白Docker.io和一個完全的虛擬機的區(qū)別。Docker是如何做到提供一個完整的文件系統(tǒng)，獨立的網(wǎng)絡(luò)環(huán)境等等這些功能，同時還沒有如此龐大？

為什么部署軟件在一個docker鏡像（image）比部署在一致的生產(chǎn)環(huán)境上要容易？

當(dāng)前Docker使用的是Linux容器，這是運行在與它的宿主機器同樣的操作系統(tǒng)上。這準(zhǔn)許它可以和宿主機器共享許多系統(tǒng)資源。它也會使用AuFS作為文件系統(tǒng)，也為你管理網(wǎng)絡(luò)。

AuFS是一個層狀的文件系統(tǒng)，因此你可以有一個只讀部分和一個只寫部分，然后將二者組合起來。你可以使系統(tǒng)的共同的部分用作只讀，那塊是被所有容器共享，并且給每個容器自己的可寫區(qū)域

好吧，讓我們假設(shè)你有一個容器鏡像（image）容量是1GB，如果你想用一個完整的虛擬機來裝載，你得需要容量的大小是1GB乘上你需要虛擬機的數(shù)量。但使用Linux容器虛擬化技術(shù)（LXC）和AuFS，你可以共享1GB容量，如果你需要1000個容器，假設(shè)他們都運行在同樣的系統(tǒng)影像上，你仍然可以用稍微比1GB多一點的空間來給容器系統(tǒng)，

一個完整的虛擬化系統(tǒng)得到了分給它的自有全部資源，只有最小的共享。你獲得了更多的隔離，但是這是很龐大的（需要更多的資源）

使用Linux容器虛擬化技術(shù)（LXC），隔離性方面有所缺失，但是他們更加輕量，而且需要更少資源。所以你可以輕松運行1000個容器在一個宿主機器上，甚至眼都不眨。試著用Xen來實現(xiàn)那個，我想除非你有一個超級強大的主機，不然我看是不可能的了

一個完整的虛擬系統(tǒng)通常得用幾分鐘去啟動，linux容器虛擬技術(shù)（LXC）只要數(shù)秒，甚至有時時間更短。

對于每種虛擬系統(tǒng)都有反對者和支持者。如果你希望一個完全隔離的和資源有保障的環(huán)境，那么完全的虛擬機是你的選擇。如果你只希望進(jìn)程之間相互隔離，并且希望大量運行他們在一個合理大小的宿主機器上。那么linux容器虛擬技術(shù)（LXC）是你的選擇。

更多有關(guān)信息，可以參考這些博客，這非常詳細(xì)介紹了LXC的工作 http://blog.dotcloud.com/under-the-hood-linux-kernels-on-dotcloud-part

"為嘛在docker鏡像上部署軟件比在一致生產(chǎn)環(huán)境上容易?"我覺得問這個問題是非常愚蠢的

部署一個一致的生產(chǎn)環(huán)境說起來容易做起來難。即使你使用了chef 和puppet之類的工具，像操作系統(tǒng)升級，還有一些其它的事情而造成的主機及環(huán)境之間的改變，往往是常有的事。

docker所做的事情就是賦予你一種能力，使你可以將OS快照存入一個通用的鏡像，并使得在往其它的docker主機上部署時變得容易。對于本地，開 發(fā)、質(zhì)量管理、產(chǎn)品等等，都是用的同一個鏡像。當(dāng)然你也可以用其它的工具來做到這一點，但是可能沒有這么容易或者這么快。

這對于單元測試是非常棒的。讓我們來看看你有1000個測試，而且都需要連接數(shù)據(jù)庫。為了不破壞任何事情，你需要一個接著一個的運行，以便這些測試不會相 互影響（每個測試都在事務(wù)中，然后回滾回去）。使用Docker，那么你可以創(chuàng)建一個數(shù)據(jù)庫的鏡像（image），既然你知道這些測試會運行在相同的的數(shù) 據(jù)庫快照下，那么就可以并行地運行所有測試。既然這些測試都是并行運行在linux容器中，那么他們可以同時運行在同樣的環(huán)境中。這樣你的測試會完成的非 常快。試著用完整的虛擬機來做這件事。

編輯：來著評論…

好的，試著看我能不能解釋。你開始有個基礎(chǔ) 鏡像（image），然后進(jìn)行改變數(shù)據(jù)，并且使用docker提交這些改變,這個會建立一個鏡像（image），這個 鏡像（image）只包含數(shù)據(jù)改變的部分。當(dāng)你想運行你的這個 鏡像（image）你仍然需要這基礎(chǔ) 鏡像（image），然后使用層式的文件系統(tǒng)，將你的映像置于基礎(chǔ)映像之上，這個例子中用AUFS，AUFS將不同層融合起來，然后你就會得到你想要的，你只要簡單運行就可以了。你可以增加許多的 鏡像（image），這些 鏡像（image）只會記錄改變的地方。

原文鏈接：http://stackoverflow.com/questions/16047306/how-is-docker-io-different-from-a-normal-virtual-machine

譯文鏈接：http://www.oschina.net/translate/how-is-docker-io-different-from-a-normal-virtual-machine

【編輯推薦】

1. 使用 RemoteBox 遠(yuǎn)程管理 VirtualBox 虛擬機
2. 物理機和虛擬機的Web應(yīng)用性能比較
3. WildFly JBoss Developer Studio和Docker開發(fā)應(yīng)用
4. Docker的搭建Gitlab CI 全過程詳解

【責(zé)任編輯：chensf TEL：（010）68476606】