容器运行在裸机还是虚拟机,为什么不用容器代替虚拟机

每周一、三、五 与您不见不散！

本周有超过 20,000 名合作伙伴和与会者聚集在拉斯维加斯举办的 VMworld 大会上。在现场，我们经常会被问到容器是否正在取代虚拟机（VM）。我们的许多 Docker EE 用户都在虚拟化基础架构上运行其容器，而其他用户则在裸机上运行它们。Docker 为 IT 和运营商提供了多种运行应用程序的选择 —— 虚拟机、裸机或云端。在这篇文章中，我们将提供一些关于 VM 和容器之间关系的想法。

容器与虚拟机

在容器处于高度成熟的这个阶段，毫无疑问的是，容器使开发人员和操作人员变得更加敏捷。容器可以快速部署、提供统一的的基础架构并解决“在我的机器上工作”的老问题。它们还取代了传统的修补过程，使组织能够更快地响应问题，使应用程序更容易维护。

一旦容器化，应用程序就可以部署在任何基础设施上 —— 在虚拟机上、在裸机上以及运行在不同管理程序的各种公共云上。许多组织开始在他们的虚拟化基础设施上运行容器，并且发现在不需要更改代码的情况下更容易将其迁移到云端。

大多数企业组织都具备一个成熟的虚拟化环境，包括围绕备份、监控和自动化的工具，以及围绕它构建的人员和流程。通过在虚拟化基础设施上运行 Docker EE，组织可以轻松地将容器集成到现有实践中，并获得上述要点1和要点2的优势。

在虚拟机中运行容器

容器化应用程序共享通用操作系统和软件库，极大地提高了VM中的CPU利用率。这意味着组织可以减少运行其环境所需的虚拟机总数，并增加可在服务器上运行的应用程序数量。Docker EE用户通常会在容器化后让服务器整合度增加 50%，这意味着在虚拟机和操作系统许可方面的硬件成本大大减少。

正如组织有理由使用不同的服务器或不同的操作系统一样，有些组织希望直接在裸机上运行容器。这通常是由于性能或延迟问题亦或是许可和成本等原因造成的。

容器本身就是安全的。Docker 容器在应用程序之间以及应用程序和主机之间创建隔离层，并通过限制对主机的访问来减少主机表面区域，从而保护主机和共置容器。在裸机上运行的 Docker 容器具有与在虚拟机上运行时相同的高级限制。Docker 容器还可以通过保护虚拟机本身并为主机提供深度防御来很好地配合虚拟化技术。

最后，Docker 容器可以在虚拟机内部运行，也可以在裸机上运行，一切都取决于您的选择。就像数据中心的其他决策一样，您想要关闭的路径应该与您的业务优先级保持一致。容器适用于虚拟机，但它也可以在没有虚拟机的情况下运行。