Docker และ VM แตกต่างกันอย่างไร

การจำลองระบบเสมือนช่วยให้สามารถสร้างอินสแตนซ์เสมือนของทรัพยากรในชีวิตจริง เช่น เซิร์ฟเวอร์และเครือข่าย ในการประมวลผล การจำลองระบบเสมือนช่วยให้อินสแตนซ์แยกหลายรายการของส่วนประกอบที่จำลองระบบเสมือนทำงานบนส่วนประกอบในชีวิตจริงได้

ตัวอย่างเช่น เซิร์ฟเวอร์เสมือนหลายเครื่องสามารถทำงานบนเซิร์ฟเวอร์จริงได้ ด้วยการแบ่งปันทรัพยากรในชีวิตจริงระหว่างอินสแตนซ์เสมือนหลายๆ ตัว พวกมันจะถูกนำไปใช้ได้ดีขึ้นและประหยัดต้นทุนในการทำงานมากขึ้น การจำลองระบบเสมือนเป็นพื้นฐานของการพัฒนาและการปรับใช้แอปพลิเคชันจำนวนมาก

เครื่องเสมือน

ตามชื่อที่เห็น Virtual Machine (VM) ให้การจำลองระบบเสมือนของทั้งเครื่อง (เซิร์ฟเวอร์) เครื่องเสมือนจำลองส่วนประกอบฮาร์ดแวร์ของเครื่องจริง เช่น CPU หน่วยความจำ การ์ดเชื่อมต่อเครือข่าย ตัวควบคุม USB และการ์ดเสียง คุณสามารถเรียกใช้ระบบปฏิบัติการเของผู้เข้าชมและแอปพลิเคชันหลายตัวในสภาพแวดล้อมเสมือนจริง 

เครื่องเสมือนทำให้เทคโนโลยีคลาวด์เป็นไปได้ และใน Amazon Web Services (AWS) เครื่องเสมือนเรียกว่าอินสแตนซ์ อินสแตนซ์ระบบคลาวด์เหล่านี้เป็นเจ้าของและดูแลโดย AWS และใช้งานได้ผ่าน API

อ่านเกี่ยวกับอินสแตนซ์ระบบคลาวด์ »

Docker

VM ช่วยให้คุณเรียกใช้เครื่องเสมือนบนฮาร์ดแวร์ใดก็ได้ Docker ช่วยให้คุณเรียกใช้แอปพลิเคชันบนระบบปฏิบัติการใดก็ได้ ใช้อินสแตนซ์พื้นที่ผู้ใช้แบบแยกที่เรียกว่าคอนเทนเนอร์

คอนเทนเนอร์ Docker มีระบบไฟล์ โครงสร้างการขึ้นต่อกัน กระบวนการ และความสามารถของเครือข่ายเป็นของตนเอง แอปพลิเคชันมีทุกสิ่งที่จำเป็นภายในคอนเทนเนอร์และสามารถทำงานได้ทุกที่ เทคโนโลยีคอนเทนเนอร์ Docker ใช้ทรัพยากรเคอร์เนลของระบบปฏิบัติการโฮสต์โดยตรง 

ทั้ง Virtual Machine (VM) และ Docker จัดการกับความท้าทายในการเรียกใช้แอปพลิเคชันในสภาพแวดล้อมที่แตกต่างกัน แต่พวกเขาทำเช่นนั้นด้วยเหตุผลที่แตกต่างกันเล็กน้อยและด้วยวิธีการที่แตกต่างกัน

วัตถุประสงค์

เดิมทีเครื่องเสมือนได้รับการออกแบบมาเพื่อให้ระบบปฏิบัติการหลายระบบทำงานบนเครื่องจริงเครื่องเดียว วัตถุประสงค์คือเพื่อให้ผู้ใช้สร้างสภาพแวดล้อมเสมือนจริงที่แยกออกจากฮาร์ดแวร์พื้นฐาน รายละเอียดย่อฮาร์ดแวร์ของ VM เพื่อให้ง่ายต่อการเรียกใช้แอปพลิเคชันบนสถาปัตยกรรมฮาร์ดแวร์ที่แตกต่างกัน และใช้ทรัพยากรฮาร์ดแวร์ได้อย่างมีประสิทธิภาพมากขึ้น

ในทางกลับกัน Docker ได้รับการออกแบบมาเพื่อให้มีน้ำหนักเบาและพกพาได้ในการบรรจุและเรียกใช้แอปพลิเคชันในสภาพแวดล้อมที่แยกจากกันและทำซ้ำได้ Docker สรุปรายละเอียดระบบปฏิบัติการเพื่อจัดการกับความท้าทายในการปรับใช้แอปพลิเคชันในสภาพแวดล้อมต่างๆ เช่น การพัฒนา การทดสอบ และการผลิต การจัดการการอัปเดตสภาพแวดล้อมของซอฟต์แวร์และรักษาความสอดคล้องของสภาพแวดล้อมในทุกที่อาจเป็นเรื่องที่ท้าทายมาก โดยเฉพาะอย่างยิ่งสำหรับองค์กรที่เรียกใช้แอปพลิเคชันหลายร้อยรายการหรือแยกย่อยแอปพลิเคชันเป็นไมโครเซอร์วิสหลายร้อยรายการ Docker แก้ไขปัญหานี้ผ่านการรวมในคอนเทนเนอร์ 

ผลิตภัณฑ์สุดท้าย

Docker คือชื่อของแพลตฟอร์มคอนเทนเนอร์โอเพนซอร์สที่บริษัท Docker เป็นเจ้าของและดำเนินการ มีแพลตฟอร์มทางเลือกเช่น Podman แม้ว่าพวกเขาจะได้รับความนิยมน้อยกว่ามาก Docker มีความหมายเหมือนกันกับการรวมในคอนเทนเนอร์ คอนเทนเนอร์เป็นอาร์ทิแฟกต์ซึ่งเป็นส่วนที่ใช้งานได้สำหรับผู้ใช้ปลายทาง

เครื่องเสมือนเป็นส่วนที่ใช้งานได้สำหรับผู้ใช้ปลายทาง เทคโนโลยีไม่เกี่ยวข้องกับแบรนด์ใดแบรนด์หนึ่ง คุณสามารถปรับใช้ VM ในศูนย์ข้อมูลในองค์กรหรือเข้าถึงผ่าน API เป็นบริการคลาวด์ที่มีการจัดการ

สถาปัตยกรรม

เครื่องเสมือนเรียกใช้เคอร์เนลและระบบปฏิบัติการโฮสต์ของตนเอง พร้อมด้วยแอปพลิเคชันและการอ้างอิง เช่น ไลบรารีและไฟล์ไบนารีอื่นๆ ไฮเปอร์ไวเซอร์ประสานงานระหว่างฮาร์ดแวร์ (เครื่องโฮสต์หรือเซิร์ฟเวอร์) และเครื่องเสมือน โดยจะจัดสรรทรัพยากรฮาร์ดแวร์ทางกายภาพที่ระบุไว้ในระหว่างการสร้างอินสแตนซ์ไปยังเครื่องเสมือนสำหรับการใช้งานเฉพาะ เครื่องเสมือนหลายเครื่องสามารถมีอยู่ในเซิร์ฟเวอร์ทรงพลังเครื่องเดียว จัดการโดยไฮเปอร์ไวเซอร์เครื่องเดียว โดยมีแอปพลิเคชันหลายร้อยเครื่องที่ทำงานบนเครื่องเสมือนแต่ละเครื่อง

คอนเทนเนอร์ Docker มีเฉพาะการอ้างอิงเท่านั้น ซอฟต์แวร์ Docker Engine ขับเคลื่อนการจำลองระบบเสมือนใน Docker ให้การประสานงานระหว่างคอนเทนเนอร์ที่ใช้งานอยู่และระบบปฏิบัติการพื้นฐาน ไม่ว่าจะเป็นเครื่องจริงหรือเครื่องเสมือน

สำหรับการจัดการการจำลองระบบเสมือนขั้นสูงเพิ่มเติมด้วย Docker ให้ใช้ Kubernetes สำหรับข้อมูลเพิ่มเติม โปรดอ่าน Kubernetes และ Docker แตกต่างกันอย่างไร

การแบ่งปันทรัพยากร

ทั้งเครื่องเสมือนและคอนเทนเนอร์ Docker ใช้การส่งทรัพยากรหลายทาง หรือการแบ่งปันทรัพยากรระหว่างอินสแตนซ์เสมือนจริง

เครื่องเสมือนขอทรัพยากรล่วงหน้าจำนวนหนึ่งจากฮาร์ดแวร์และยังคงใช้ปริมาณนั้นอย่างต่อเนื่องตราบเท่าที่เครื่องเสมือนยังทำงานอยู่ 

ในทางกลับกัน คอนเทนเนอร์ Docker ใช้ทรัพยากรตามความต้องการ แทนที่จะขอทรัพยากรฮาร์ดแวร์จริงตามจำนวนที่กำหนดเหมือนที่เครื่องเสมือนทำ พวกเขาเพียงแค่ขอสิ่งที่ต้องการจากเคอร์เนลของระบบปฏิบัติการเดียว หลายคอนเทนเนอร์ใช้ระบบปฏิบัติการเดียวกันร่วมกัน คอนเทนเนอร์ Docker จะแบ่งปันทรัพยากรโดยตรงกับลีดเคอร์เนล และอาจใช้ทรัพยากรระบบน้อยกว่าเมื่อเทียบกับ VM 

การรักษาความปลอดภัย

เนื่องจากคอนเทนเนอร์ Docker แชร์เคอร์เนลกับระบบปฏิบัติการโฮสต์ เพื่อการใช้ทรัพยากรเพียงเล็กน้อย จึงมีความเสี่ยงหากมีช่องโหว่ในเคอร์เนล อย่างไรก็ตาม Docker ยังมีการควบคุมความปลอดภัยขั้นสูงมากมาย

ในทางกลับกัน เนื่องจาก VM เรียกใช้ระบบปฏิบัติการทั้งหมด จึงมีการแยกระดับที่เพิ่มขึ้นเมื่อเรียกใช้แอปพลิเคชัน VM ให้ความปลอดภัยที่สูงขึ้นตราบเท่าที่ระบบปฏิบัติการมีมาตรการรักษาความปลอดภัยที่เข้มงวด

	คอนเทนเนอร์ Docker	VM
คืออะไร	Docker เป็นแพลตฟอร์มซอฟต์แวร์สำหรับสร้างและเรียกใช้คอนเทนเนอร์ Docker คอนเทนเนอร์ Docker เป็นการจำลองอินสแตนซ์พื้นที่ผู้ใช้ ซึ่งเป็นส่วนหนึ่งของระบบปฏิบัติการที่กระบวนการของผู้ใช้เรียกใช้	การจำลองเครื่องจริง–รวมถึงฮาร์ดแวร์เสมือนจริง–ที่เรียกใช้ระบบปฏิบัติการ
การจำลองระบบเสมือน	คอนเทนเนอร์ย่อรายละเอียดของระบบปฏิบัติการจากรหัสแอปพลิเคชัน	VM ย่อรายละเอียดฮาร์ดแวร์จากรหัสแอปพลิเคชัน
วัตถุประสงค์	ย่อรายละเอียดฮาร์ดแวร์และเพิ่มการใช้งานฮาร์ดแวร์	ปรับปรุงการจัดการสภาพแวดล้อมของแอปพลิเคชันและทำให้สอดคล้องกันในหลายสภาพแวดล้อม
จัดการโดย	Docker Engine ประสานงานระหว่างระบบปฏิบัติการและคอนเทนเนอร์ Docker	ไฮเปอร์ไวเซอร์ประสานงานระหว่างฮาร์ดแวร์จริงของเครื่องและเครื่องเสมือน
สถาปัตยกรรม	แบ่งปันทรัพยากรกับเคอร์เนลโฮสต์พื้นฐาน	เรียกใช้เคอร์เนลและระบบปฏิบัติการของตัวเอง
การแบ่งปันทรัพยากร	ตามความต้องการ	จำนวนเงินคงที่ซึ่งกำหนดไว้ในข้อกำหนดการกำหนดค่าของภาพเครื่องเสมือน