Docker初学者需要了解的几个知识点(一)：传统虚拟机 VS容器-优快云博客

本文链接：https://blog.youkuaiyun.com/yongyuandeziji/article/details/149744848

传统虚拟机

如VMware，上学时老师应该都教过的。通俗点可以理解成：在你的电脑里 “装了另一台完整的电脑”。

假设你的电脑是 “大房子”（宿主机器），VMware 就像一个 “隔断工具”，能在大房子里隔出几个 “独立小房间”。每个小房间里，都有自己的 “墙壁”（隔离环境）、“家具”（操作系统，比如 Windows 7、Linux）、“电器”（软件、程序）。

这么说，是不是像极了“带独立厨卫的出租公寓”（每个公寓有自己的门、墙、水电厨卫，完全独立）。

这些 “小房间”（虚拟机）和你的 “大房子”（宿主电脑）互不干扰：

“全套照搬”：每个虚拟机里都得装完整的操作系统（比如从 Windows XP 到 Windows 11，或者各种 Linux），就像真的买了一台新电脑一样。
“启动慢”：启动虚拟机时，得像开一台新电脑那样，等操作系统加载完（比如几分钟），不像打开普通软件那么快。
“吃资源”：因为是完整的系统，所以占用的内存、硬盘空间都比较多（比如一个 Windows 虚拟机可能要占几十G硬盘）。

比如你想同时用 Windows 和 Linux 系统，又不想买两台电脑，就可以用 VMware 装个 Linux 虚拟机；或者测试软件时怕搞坏自己的系统，就在虚拟机里 “大胆尝试”。

简单说，VMware 这类虚拟机的核心就是：在一台电脑里 “模拟多台完整电脑”，隔离性强，但比较 “笨重”。

如果传统虚拟机是 “带独立厨卫的出租公寓”（每个公寓有自己的门、墙、水电厨卫，完全独立），那容器就是 **“青年旅社里的出租床位”**——这么说来，那容器的确是更轻更小一些。

青年旅社的床位（容器）里，只有你睡觉必需的铺盖、枕头（对应应用程序、依赖库、配置参数）—— 这些是 “能让你躺下休息（应用运行）” 的最低必需品，多一点都不带。

“轻量”：因为不装完整系统，所以启动特别快（秒级，像打开一个普通软件），占用的内存、硬盘也少很多（比如一个容器可能只占几十 M，而虚拟机要占几 G）。
“隔离但共享”：盒子之间互相隔离（你在 A 盒子里改东西，不影响 B 盒子），但都共用宿主电脑的 “底层地基”（操作系统内核），不像虚拟机那样各自搞一套。
“随身带”：这个盒子可以打包好，拿到任何装了 Docker 的电脑上直接用，不用重新配置环境（比如你在自己电脑上做好的容器，拷贝到公司电脑上，打开就能跑，不会出现 “我这能跑，你那跑不了” 的问题）。

比如开发一个网站，需要 Python 环境、特定版本的数据库，你可以把这些 “必需品” 打包成一个容器，发给同事，他不用手动装环境，直接启动容器就能运行你的网站，省了一堆配置麻烦。

简单说，容器就是 **“给应用打包的轻量工具，方便携带、快速启动、省资源”**。

尽管技术原理不同，但传统虚拟机和容器在 “解决问题的目标” 上高度一致，主要体现在以下几点：

隔离性
两者都能实现应用运行环境的隔离，避免不同应用之间的干扰。
- 传统虚拟机：通过虚拟硬件层隔离，每个虚拟机有独立的操作系统（如 Windows、Linux），应用运行在虚拟机内部，与主机和其他虚拟机完全隔离。
- 容器：通过操作系统内核的隔离技术（如 Linux 的namespace）隔离，容器内的应用只能访问分配给它的资源，与主机和其他容器的进程、网络等资源隔离。
环境一致性
两者都能解决 “环境差异” 问题：
- 传统虚拟机：将应用和完整的操作系统打包，在任何支持虚拟化的主机上都能运行（例如：在 Windows 主机上用 VMware 运行一个包含 Linux+Python 的虚拟机，换一台电脑也能正常启动）。
- 容器 / Docker：将应用和依赖（而非完整系统）打包成镜像，在任何支持 Docker 的环境中都能一致运行（例如：开发者本地构建的 Docker 镜像，部署到服务器上无需重新配置依赖）。
资源分配能力
两者都能限制应用使用的资源（如 CPU、内存、磁盘）：
- 传统虚拟机：创建时需预先分配固定的 CPU、内存、磁盘空间（例如：给虚拟机分配 2 核 CPU、4GB 内存）。
- 容器 / Docker：通过cgroups（Linux 控制组）动态限制资源使用（例如：限制容器最多使用 1 核 CPU、2GB 内存）。