Κατανόηση των διαφορών μεταξύ Docker και Virtual Machines

Εισαγωγή στο Docker και στις εικονικές μηχανές

Το Docker και οι εικονικές μηχανές (VM) είναι και τα δύο δημοφιλή εργαλεία για την ανάπτυξη εφαρμογών, αλλά λειτουργούν με θεμελιωδώς διαφορετικούς τρόπους. Πολλοί προγραμματιστές μπερδεύονται με το πώς το Docker μπορεί να παρέχει ένα πλήρες σύστημα αρχείων, απομονωμένη δικτύωση και άλλες δυνατότητες χωρίς την επιβάρυνση που συνήθως σχετίζεται με τα VM.

Αυτό το άρθρο στοχεύει να διευκρινίσει τις διακρίσεις μεταξύ του Docker και των παραδοσιακών εικονικών μηχανών, εξηγώντας γιατί το Docker θεωρείται συχνά πιο ελαφρύ και πιο εύκολο για την ανάπτυξη λογισμικού. Θα εμβαθύνουμε στις υποκείμενες τεχνολογίες και τα πρακτικά οφέλη από τη χρήση του Docker σε περιβάλλοντα παραγωγής.

Εξερευνώντας το Dockerfile και το Vagrantfile

Στα παραδείγματα που παρέχονται, δείξαμε αρχικά πώς να δημιουργήσετε ένα Dockerfile για την ανάπτυξη μιας εφαρμογής Node.js. Το Dockerfile ξεκινά καθορίζοντας τη βασική εικόνα με το FROM εντολή, σε αυτήν την περίπτωση, χρησιμοποιώντας έναν επίσημο χρόνο εκτέλεσης Node.js. Η ρύθμιση του καταλόγου εργασίας μέσα στο κοντέινερ επιτυγχάνεται με το WORKDIR εντολή, η οποία διασφαλίζει ότι οι επόμενες εντολές εκτελούνται στον καθορισμένο κατάλογο. ο COPY Η εντολή χρησιμοποιείται για τη μεταφορά των αρχείων package.json και του κώδικα εφαρμογής στο κοντέινερ. ο RUN Στη συνέχεια, η εντολή εγκαθιστά τις απαραίτητες εξαρτήσεις μέσα στο κοντέινερ. Εκθέτουμε τη θύρα στην οποία εκτελείται η εφαρμογή χρησιμοποιώντας το EXPOSE εντολή, και τέλος, το CMD Η εντολή ορίζει την εντολή εκτέλεσης της εφαρμογής κατά την εκκίνηση του κοντέινερ.

Για το παράδειγμα Vagrantfile, η διαμόρφωση ξεκινά καθορίζοντας το πλαίσιο βάσης με το config.vm.box εντολή, εδώ χρησιμοποιώντας το Ubuntu 20.04. Οι ρυθμίσεις δικτύου διαμορφώνονται χρησιμοποιώντας το config.vm.network εντολή, η οποία προωθεί τη θύρα 8080 στον κεντρικό υπολογιστή στη θύρα 80 του επισκέπτη VM, επιτρέποντας εξωτερική πρόσβαση σε υπηρεσίες που εκτελούνται στο VM. ο config.vm.provision Η εντολή χρησιμοποιείται για την εκτέλεση ενός σεναρίου φλοιού που ενημερώνει τη λίστα πακέτων και εγκαθιστά το Apache2, εφοδιάζοντας το VM με το απαραίτητο λογισμικό. Αυτές οι εντολές παρουσιάζουν τα θεμελιώδη βήματα για τη δημιουργία ενός περιβάλλοντος VM, προσφέροντας μια πιο παραδοσιακή προσέγγιση σε σύγκριση με το περιβάλλον κοντέινερ που παρέχεται από το Docker.

# Use an official Node.js runtime as a parent image
FROM node:14

# Set the working directory inside the container
WORKDIR /usr/src/app

# Copy package.json and package-lock.json to the container
COPY package*.json ./

# Install the application dependencies inside the container
RUN npm install

# Copy the rest of the application code to the container
COPY . .

# Expose the port the app runs on
EXPOSE 8080

# Define the command to run the app
CMD ["node", "app.js"]

# -*- mode: ruby -*-
# vi: set ft=ruby :

# All Vagrant configuration is done below. The "2" in Vagrant.configure
# configures the configuration version (we support older styles for
# backwards compatibility). Please don't change it unless you know what
# you're doing.
Vagrant.configure("2") do |config|
  # Use Ubuntu 20.04 as the base box
  config.vm.box = "ubuntu/focal64"

  # Forward port 8080 on the host to port 80 on the guest
  config.vm.network "forwarded_port", guest: 80, host: 8080

  # Provision the VM with a shell script
  config.vm.provision "shell", inline: <<-SHELL
    sudo apt-get update
    sudo apt-get install -y apache2
  SHELL
end

Κατανόηση Docker και Virtual Machines

Μία από τις βασικές διακρίσεις μεταξύ του Docker και των εικονικών μηχανών (VM) έγκειται στον τρόπο με τον οποίο χρησιμοποιούν τους πόρους του συστήματος. Τα VM τρέχουν σε έναν hypervisor, ο οποίος μιμείται το υλικό και επιτρέπει σε πολλαπλά λειτουργικά συστήματα να εκτελούνται ταυτόχρονα σε έναν κεντρικό υπολογιστή. Αυτό απαιτεί από κάθε VM να περιλαμβάνει ένα πλήρες λειτουργικό σύστημα επισκέπτη, το δικό του σύνολο βιβλιοθηκών και δυαδικά αρχεία. Αυτό όχι μόνο καταναλώνει σημαντικούς πόρους του συστήματος, αλλά αυξάνει επίσης το συνολικό μέγεθος και την πολυπλοκότητα της ανάπτυξης και της συντήρησης.

Αντίθετα, το Docker αξιοποιεί την τεχνολογία κοντέινερ, η οποία επιτρέπει σε πολλά κοντέινερ να μοιράζονται τον ίδιο πυρήνα λειτουργικού συστήματος. Κάθε κοντέινερ εκτελείται ως απομονωμένη διαδικασία στο χώρο χρήστη. Αυτό σημαίνει ότι τα κοντέινερ είναι πολύ ελαφρύτερα και πιο γρήγορα στην εκκίνηση σε σύγκριση με τα VM, καθώς δεν χρειάζεται να εκκινήσουν ένα ολόκληρο λειτουργικό σύστημα. Το Docker επιτυγχάνει την απομόνωση του συστήματος αρχείων μέσω ενός συστήματος αρχείων με στρώσεις, όπου κάθε κοντέινερ έχει το δικό του στρώμα συστήματος αρχείων πάνω από μια βασική εικόνα. Η απομόνωση δικτύου αντιμετωπίζεται με χρήση χώρων ονομάτων, επιτρέποντας στο Docker να παρέχει απομονωμένα περιβάλλοντα δικτύωσης για κάθε κοντέινερ χωρίς την επιβάρυνση που σχετίζεται με τα VM.

Συνοψίζοντας Docker εναντίον Virtual Machines

Κατά τη σύγκριση των Docker και των εικονικών μηχανών, η κύρια διαφορά έγκειται στη χρήση των πόρων και την αποτελεσματικότητα ανάπτυξης. Οι εικονικές μηχανές λειτουργούν με πλήρες λειτουργικό σύστημα επισκέπτη και hypervisor, γεγονός που οδηγεί σε μεγαλύτερη κατανάλωση πόρων. Αντίθετα, τα κοντέινερ Docker μοιράζονται τον πυρήνα του κεντρικού λειτουργικού συστήματος, με αποτέλεσμα μια πιο ελαφριά και ευέλικτη λύση. Το Docker επιτυγχάνει απομονωμένα περιβάλλοντα μέσω ενός πολυεπίπεδου συστήματος αρχείων και χώρων ονομάτων δικτύου, επιτρέποντάς του να παρέχει παρόμοιες λειτουργίες σε εικονικά μηχανήματα χωρίς τη σχετική επιβάρυνση. Αυτό καθιστά την ανάπτυξη λογισμικού στις εικόνες Docker πιο αποτελεσματική, συνεπή και πιο εύκολη στη διαχείριση σε διάφορα περιβάλλοντα παραγωγής.