摘要：?隨著IT技術(shù)的發(fā)展，特別是serverless概念被提出以后，網(wǎng)絡(luò)上出現(xiàn)了很多唱衰虛擬化以及對(duì)未來(lái)虛擬化方向的討論，很多文章都做了vm和容器的對(duì)比，任何一種技術(shù)存在都有其合理性，我們不妨客觀分析兩種技術(shù)的特點(diǎn)選擇適合自己業(yè)務(wù)的，才是最重要的，開始之前先再簡(jiǎn)單介紹下兩種

阿里云高級(jí)解決方案架構(gòu)師 楊旭

世界最大混合云的總架構(gòu)師，4年前，開始作為雙11阿里云技術(shù)負(fù)責(zé)人，負(fù)責(zé)搭建全球最大的混合云結(jié)構(gòu)，把 “雙11”的電商業(yè)務(wù)和技術(shù)場(chǎng)景在阿里云上實(shí)現(xiàn)，并保障這個(gè)混合云在雙11當(dāng)天能夠滿足全球客戶的購(gòu)物需求。

正文：

隨著IT技術(shù)的發(fā)展，特別是serverless概念被提出以后，網(wǎng)絡(luò)上出現(xiàn)了很多唱衰虛擬化以及對(duì)未來(lái)虛擬化方向的討論，很多文章都做了vm和容器的對(duì)比，任何一種技術(shù)存在都有其合理性，我們不妨客觀分析兩種技術(shù)的特點(diǎn)選擇適合自己業(yè)務(wù)的，才是最重要的，開始之前先再簡(jiǎn)單介紹下兩種。

技術(shù)的定義：

所謂虛擬機(jī)（VM）就是對(duì)操作系統(tǒng)的完全模擬，虛擬機(jī)是架構(gòu)在虛擬化指令之上，需要特定的硬件、軟件同時(shí)的支持，，每臺(tái)虛擬機(jī)會(huì)預(yù)分配需要的資源，包括CPU，內(nèi)存，磁盤等，以及一個(gè)完整的用戶操作系統(tǒng)
容器就是隔離一個(gè)運(yùn)行環(huán)境，每個(gè)封裝好的隔離環(huán)境我們就稱為一個(gè)容器，容器包含應(yīng)用以及其運(yùn)行的依賴包，容器之間大家互相共享內(nèi)核，所有的容器在宿主機(jī)操作系統(tǒng)中以分離的進(jìn)程運(yùn)行。

圖片來(lái)自網(wǎng)絡(luò)

從圖上可以看出容器和虛擬機(jī)最大的區(qū)別就是容器沒(méi)有Hypervisor這一層，每個(gè)容器和宿主機(jī)共享資源，主要為了解決了傳統(tǒng)Hypervisor帶來(lái)的性能開銷；反之，虛擬化創(chuàng)造的是更加隔離的環(huán)境，每個(gè)虛擬機(jī)有獨(dú)立的guest os，大家各自封閉運(yùn)行，所有應(yīng)用程序跑在虛擬機(jī)內(nèi)部，不會(huì)因?yàn)槟硞€(gè)虛擬機(jī)內(nèi)部應(yīng)用程序
的漏洞給宿主機(jī)造成危害，虛擬化技術(shù)是在硬件資源層面的虛擬，容器技術(shù)則是對(duì)應(yīng)操作系統(tǒng)的進(jìn)程層面，下面從幾個(gè)方面做進(jìn)一步對(duì)比：

容器技術(shù)之所以火的原因筆者總結(jié)主要有三個(gè)：

1.傳統(tǒng)IT訴求的演進(jìn)

隨著資源利用率，設(shè)備可維護(hù)性等問(wèn)題的解決，人們對(duì)于資源的關(guān)注從基礎(chǔ)iaas層開始向上發(fā)展，特別是微服務(wù)等概念的提出，大家都從一個(gè)大而全的應(yīng)用演變成希望一個(gè)應(yīng)用就只完成某個(gè)特定的功能，，更希望今天我們的開發(fā)是開箱即得，按需索取，并且 "build once，run everywhere，徹底解決應(yīng)用的部署，分發(fā)，可用性，可運(yùn)維性，監(jiān)控等問(wèn)題運(yùn)維等問(wèn)題，特別是線上線下的兼容性，我相信很多開發(fā)都遇到測(cè)試環(huán)境調(diào)通一到線上就掛的囧境，為什么—環(huán)境不一致導(dǎo)致，今天容器又天然就和微服務(wù)的理念是match的。

DevOps最佳實(shí)踐

運(yùn)維這個(gè)職位是個(gè)吃力不討好的高危行業(yè)，干對(duì)了你是應(yīng)該了，干錯(cuò)了第一個(gè)責(zé)任人就是你，運(yùn)維本身不像研發(fā)沒(méi)有實(shí)際產(chǎn)出，不出問(wèn)題的時(shí)候大家不會(huì)感覺(jué)到你的存在，所以作為運(yùn)維的職業(yè)如何在公司快速發(fā)展的業(yè)務(wù)過(guò)程中找到自我價(jià)值和定位是很多運(yùn)維人在探索的方向，google最早對(duì)運(yùn)維進(jìn)行了重新定義，提出SRE的概念，并且結(jié)合devops在實(shí)際工作中的落地，取得了很好的效果，阿里在這條路上也進(jìn)行了探索，并且覺(jué)得docker是最佳的落地方式，今天阿里也在做大規(guī)模的docker化，今天做docker化是為了解決我們環(huán)境不一致問(wèn)題，提升我們的開發(fā)和發(fā)布效率，在阿里內(nèi)部，docker和虛擬化根據(jù)各自處理場(chǎng)景的不通相互融合的非常好。

最底層的ECS服務(wù)可以是多種介質(zhì)的異構(gòu)，傳統(tǒng)的kvm，最新的神龍裸金屬服務(wù)器，GPU，F(xiàn)PA方案，上層可以直接對(duì)用戶提供VM，也可以是容器，所以的容器服務(wù)都基于ECS來(lái)構(gòu)建，最頂層的業(yè)務(wù)平臺(tái)根據(jù)自身需求可以通過(guò)k8來(lái)進(jìn)行容器的定義也可以通過(guò)paas平臺(tái)直接調(diào)用api進(jìn)行虛擬資源的彈性伸縮。

對(duì)性能的要求

傳統(tǒng)部署在物理機(jī)上的高IO業(yè)務(wù)有服務(wù)化需求之后自然想到的就是docker+物理機(jī)，例如數(shù)據(jù)庫(kù)服務(wù)，在未經(jīng)優(yōu)化的情況下，在虛擬機(jī)化上跑I/O業(yè)務(wù)性能將受損失。經(jīng)過(guò)可靠的測(cè)試虛擬化對(duì)于物理硬件的損耗在優(yōu)化的情況下也要有5%左右。

未來(lái)大部分業(yè)務(wù)系統(tǒng)將會(huì)變成虛擬機(jī)+Docker形式的組合，操作系統(tǒng)和Docker本身采用虛擬機(jī)鏡像方式部署，軟件、業(yè)務(wù)依賴組件，業(yè)務(wù)定義等與業(yè)務(wù)相關(guān)屬性采用容器鏡像，既實(shí)現(xiàn)安全隔離有提升資源的高利用率。

當(dāng)然我們需要去優(yōu)化和解決虛擬化以及容器帶來(lái)的性能損耗，阿里云在裸金屬服務(wù)器上的探索通過(guò)將虛擬化邏輯offload到神龍的MOC卡中，通過(guò)專有硬件方案來(lái)解決虛擬化的損耗，這樣物理機(jī)本身的性能就和普通PC無(wú)異，完全給到業(yè)務(wù)使用，基于裸金屬的方案可以跑anystack的方案，可以支持xen，kvm，vmware等，在阿里內(nèi)部，已經(jīng)開源的pouch通過(guò)內(nèi)部大量場(chǎng)景的優(yōu)化加上基于神龍的底座方案可以將整個(gè)三層的損耗做到<3%，讓我們既做到了服務(wù)化又不損失性能。

【往期回顧】
1.阿里云王牌架構(gòu)師一問(wèn)開發(fā)者：我需要一個(gè)高并發(fā)的架構(gòu)，我的系統(tǒng)要改造成微服務(wù)嗎
https://yq.aliyun.com/articles/623271?spm=a2c4e.11155435.0.0.120433122PgFrW

2.阿里云王牌架構(gòu)師楊曦：也談系統(tǒng)緩存設(shè)計(jì)誤區(qū)及高階使用技巧
https://yq.aliyun.com/articles/624061

3.阿里云王牌架構(gòu)師楊曦：N多環(huán)境N多應(yīng)用個(gè)性配置管理如何從混亂到簡(jiǎn)單？
https://yq.aliyun.com/articles/623882

原文鏈接

本文為云棲社區(qū)原創(chuàng)內(nèi)容，未經(jīng)允許不得轉(zhuǎn)載。