摘自
https://mp.weixin.qq.com/s/mcIMBMNMrFD9OE56iujhXQ
一、容器和虚拟机的比较
1、虚拟机
对于以前熟悉的虚拟机，我们需要模拟操作系统和硬件。虚拟机一旦被开启，预先分配的资源就会被耗尽。
2、容器
容器共享资源和操作系统。可以实现动态分配资源。容器包含应用和其所有的依赖包，但是与其他容器共享内核。容器在宿主机操作系统中，在用户空间以分离的进程运行。容器技术是实现操作系统虚拟化的一种途径，可以让您在资源受到隔离的进程中运行应用程序及其依赖关系。容器可以帮助保证应用程序快速、可靠、一致地部署，其间不受部署环境的影响。容器还赋予我们对资源更多的精细化控制能力，让我们的基础设施效率更高。这篇文章里写的是将运行的进程外面套一个保护层，这个保护层是虚拟分配的资源，就像真实的资源一样。
3、Docker相比较于传统的虚拟化方法
- 启动快速，属于秒级别
- docker需要的资源更少，于内核交互几乎没有性能损耗
- docker轻量，因为共享一个内核
- 隔离型没有虚拟机的强。虚拟机是系统间的隔离，但是docker是进程间的隔离。
- 安全性弱。Docker的租户root权限和宿主机的一样。虚拟机是分开的
| 特性 | 容器 | 虚拟机 |
|---|---|---|
| 启动 | 秒级 | 分钟级 |
| 硬盘使用 | 一般为MB | 一般为GB |
| 性能 | 接近原生 | 弱于 |
| 系统支持量 | 单机支持上千个容器 | 一般是几十个 |
二、Docker的基本概念
1、Images（镜像）
提供运行时所需要的程序、库、资源、配置等文件，还包括运行时候的参数。镜像不包含动态数据，在创建后也不会改变。
2、Repository（仓库）
仓库是存放镜像的地方。镜像构建完成后，可以很容易的在当前宿主上运行，但是， 如果需要在其它服务器上使用这个镜像，我们就需要一个集中的存储、分发镜像的服务， DockerRegistry (仓库注册服务器)就是这样的服务。Docker 仓库的概念跟 Git 类似，注册服务器可以理解为 GitHub 这样的托管服务。一个 DockerRegistry 中可以包含多个仓库 (Repository) ，每个仓库可以包含多个标签 (Tag)，每个标签对应着一个镜像。一个仓库会包含同一个软件不同版本的镜像，而标签就常用于对应该软件的各个版本 。
3、Container
容器 (container) 的定义和镜像 (image) 几乎一模一样，也是一堆层的统一视角，唯一区别在于容器的最上面那一层是可读可写的。容器层是可读可写的。由于容器的定义并没有提及是否要运行容器，所以实际上，容器 = 镜像 + 读写层。