2、Docker 入门：竞争、应用场景与安装实践

Docker 入门：竞争、应用场景与安装实践

1. Docker 的竞争技术

在深入了解 Docker 之前，先看看它的一些竞争对手，以及它们与 Docker 的区别。大多数竞争对手都是基于 Linux 控制组（cgroups）和命名空间的抽象形式，用于限制 Linux 主机物理资源的使用，并隔离进程组。但在隔离深度、实现安全性和容器分发方面可能存在很大差异。

1.1 rkt

rkt（常写成 Rocket）是 CoreOS 推出的与 Docker 最接近的应用容器化平台，最初是作为更安全的应用容器运行时开发的。与 Docker 不同，rkt 以有限权限作为用户服务运行，而 Docker 的主服务以 root 身份运行。这意味着如果有人突破了 Docker 容器，他们将自动获得主机的 root 权限，这从操作角度来看是非常危险的；而对于 rkt，黑客还需要从有限用户提升权限。

此外，Docker 设计为在容器内运行单个进程，而 rkt 可以在容器内运行多个进程，这使得在单个容器中部署多个服务更加容易。不过，虽然在 Docker 容器中也可以运行多个进程，但设置起来比较麻烦。另外，Docker 的采用率远高于 rkt，几乎所有大型科技巨头都在使用 Docker。

1.2 系统级虚拟化

像 LXD、OpenVZ、KVM 等平台，它们处理的是完整的系统镜像，而不是应用程序。与 Docker 和 rkt 不同，这些平台旨在为所有虚拟化系统服务提供全面支持，但代价是资源使用量更高。如果是编写应用程序和服务，建议使用应用级虚拟化；如果是为最终用户提供虚拟机或希望服务之间有更高的隔离性，则应使用系统级虚拟化。