Ⅰ 容器雲技術有什麼特點
1.容器雲技術在計算形態上面是一種輕量級的虛擬化技術，是進程級的虛擬化形態封裝，容器的啟動和部署的迅速，可以在應用層面按照資源進行快速的部署和調度的，這樣生命周期的變化速度也就很快了。
2.它是可以移植的一種技術，能夠降低成本。當前容器雲技術的現代形式，主要是體現在應用程序容器化和系統容器化方面。這兩種形式的容器都是可以讓IT團隊從底層的架構中抽象出程度代碼的，這樣就可以實現跨各種部署環境的可移植性了。
3.容器一般是位於物理伺服器以及主機操作系統之上的。它可以通過單個的操作系統安裝去運行多個工作環境，因此容器是非常輕的，它們只有幾兆的位元組，只需要幾秒鍾就可以啟動了。另外，內存，存儲和CPU效率的提高，是容器雲技術的關鍵優勢。它可以在同一基礎架構上面支持更多的容器，這樣就可以減少管理方面的開支了。
國內做的比較好的我推薦時速雲，他們服務過500+的中大型客戶，不僅涵蓋容器雲 PaaS、DevOps、微服務、ServiceMesh、API 網關等核心雲原生產品，還可以為企業提供數據開發、數據治理、數據資產、數據服務等數據能力。感興趣的可以去了解一下！
Ⅱ 為什麼說 Linux 容器將顛覆虛擬化
Mark Shuttleworth在十幾年前發起了Ubuntu inux項目，現在他在Canonical(一家提供Ubuntu支持服務的公司)主管戰略和用戶體驗。他認為新一輪的伺服器虛擬化浪潮與前一輪不太相同。
在他的指導下，Canonical和其他的Linux機構一樣，在其發布版本中先是Xen Hypervisor，接著是KVM然後繼續支持Docker，成功地趕上了虛擬化的幾輪潮流。當Eucalyptus是用的可計算雲控制器時該公司成為排頭兵，而當業界開始支持另一個開源項目- OpenStack而且OpenStack做為Linux的首選被部署到多個公有雲上時，他們也迅速地轉向OpenStack。Docker及其軟體容器方式完全類似於虛擬化並且讓雲計算服務商為之癲狂，但是讓Shuttleworth興奮的是另一種稱為Linux容器 (縮寫為LXC)的技術及與之相應的稱為LXD的Hypervisor。LXD是由Canonical開發的一個後台進程來管理這些容器並且提供了或多或少與開源的Xen及KVM、微軟的Hyper-V或者VMware的ESXi這些伺服器虛擬化Hypervisor類似的功能。
Shuttlworth向The Next Platform表示：「我們相信這是十年來對Linux虛擬化最大的突破，你可以看到我們對此是多麼興奮」。
LXC容器的想法和初期的工作都是由Google完成的，容器化應用程序已經在其基礎架構上運行了超過十年時間，而且據說每天會啟動超過20億的容器。Canonical和其他大約80個組織已經開始致力於LXC的商業化，因為LXC最初並不是一個對用戶很友好的技術。商業化是為了讓其具有常見伺服器虛擬化的觀感和體驗，盡管它使用的是非常不同且簡化的技術。
「對於容器，很多人並不了解的是我們用來配置容器的系統其實可以用很多種方法來做虛擬或者模擬」，Shuttleworth解釋說」有時你希望模仿看起和Docker類似的東西，而有時你又想模擬其他的東西。就LXC而言，我們想要創建容器的途徑是創建假想的主機，而不是運行操作系統的主機或者構成一個操作系統的所有進程。這與Docker所作的完全不同,雖然它們都使用相同的底層原語，但是創建了不同的的東西。LXC的宗旨是不藉助硬體虛擬化來創建虛擬機「
說起Docker，它在早期是基於LXC的但是現在它有了自己的抽象層，它更像一個運行在文件系統之上的單個進程，就好比你啟動了主機但並沒有運行 Init和所有構成操作系統的進程而是直接運行資料庫或者其他的東西，然後在一台主機上啟動多個容器並把它們一起置於其中。通過LXC及其LXD守護進程，Canonical希望保持擁有一個完整Debian、CentOS、Ubuntu或其他Linux操作系統的感觀。
「在LXC 1.0中，常見的情景是程序員說：「給我創建這個容器」。現在我們做法接收代碼然後將其納入LXD守護進程來管理，因此並不需要由程序員去創建每一個容器，我可以擁有上百個虛擬機並且與LXD守護進程進行通信來進行統一管理，因此我所擁有的虛擬機集群與你使用VMware ESXi hypervisor所構建的類似。把LXC打包到一個守護進程中就使得它變成了一個hypervisor。什麼是ESXi?它基本上是一個操作系統，你可以通過網路跟它通信並且讓它給你創建一個虛擬機。通過LXD，你可以跟一個運行LXC的主機說給我創建一個運行CentOS的新容器。這成為一個集群的導引機制。」
LXD也提供了另一個重要功能：它是運行的在兩台不同物理主機上的一個軟體，從而使得LXC實例能夠在主機間在線地遷移。
程序員都追求簡潔而且他們喜歡保持事物有序和整潔。在某種程度上，只是因為硬體虛擬化的成本很高就不得不把程序部署到多個主機上已經成了一個痛點。現在，你可以快速地在一台主機上運行多個程序而沒有這些開銷並且始終保持他們的原始狀態和隔離。
本周，Canonical發布了首次包括LXD hypervisor的LXC 2.0 beta版本。在本月將要發布的Ubuntu Server 15.10的更新中就包括這兩個組件，而Canonical也通過統一步驟把LXC 2.0反推入Ubuntu Server 14.04 LTS(LTS是Long Term Support的縮寫)的伺服器版本。LTS版本每兩年發布一次而且具有五年的支持生命期。由於它的穩定性有保證，所以70%的客戶都在生產環境中運行 Ubuntu伺服器的LTS版本。據Shuttleworth說，包含LXD hypervisor的LXC 2.0生產級別版本將在明年亮相，根據命名方案的建議可能就在二月或者三月最遲到4月就與新的企業級版本 – Ubuntu Server 16.04 LTS一同發布。負責Ubuntu產品和戰略的Dustin Kirklan對TheNext Platform說，從下一個LTS版本開始，在每一個Ubuntu Server中就會預設安裝LXC和LXD組件，這樣每個主機都可以運行幾十到幾百個容器 –IBM在最大的使用POWER處理器的伺服器上甚至可以運行數千個容器。
相比於依靠硬體虛擬化的常規虛擬機，LXC容器具有兩個巨大的優勢：一台主機上可以打包的容器數量和這些容器的啟動速度。盡管為了在一台硬體上用不同的容器運行不同的Linux需要一些額外的工作，但是由於LXC其實就是用Linux運行Linux，所以不需要虛擬什麼。
「這在性能方面前進了一步，而在密度方面的改進則是巨大的」，Shuttleworth無不得意地說：「而這對於低延遲、實時型的應用程序具有顯著的改善。在雲計算環境中這類事情都變得容易處理了，當然過去他們可不是這樣。如果你的雲平台運行了LXC，很快高性能計算可以搞定了、雲計算平台上的實時計算也可以搞定了，而且如果你是一個需要低傳輸延遲的電信運營商的話，那麼NFV(網路功能虛擬化)也可以搞定了。在這些需要巨大資金投入的領域，人們真的希望使用雲計算和虛擬化，而LXC使其成為可能。這是非常令人振奮的」
Shuttleworth說LXC容器在密度方面可以達到諸如EXSi、Xen或KVM這類使用虛擬機的hypervisor的14倍，而且 LXC和LXD組合在開銷方面卻只佔基於硬體虛擬化的Hypervisor的20%不到。對於空閑的負載而言，VM和LXC容器就和大多數VM和物理主機所作的一樣大部分時間在等待。對於繁忙的VM而言，LXC容器則能夠提供明顯要好得多的I/O吞吐量和更低的延遲。因此，對於空閑的主機你專注於整合，而對於繁忙的主機你專注於吞吐量和延遲。而且由於Hypervisor和VM的特定開銷可以釋放出來用於實際工作，所以你可以得到大約20%的性能提升。
現在已經開始對LXC及LXD組合進行基準測試。在上周東京召開的OpenStack峰會上，Canonical LXD開發團隊的Tycho Andersen展示了一些在虛擬化環境中的測試基準，其中一個是使用Hadoop TeraSort測試而另一個是對Cassandra NoSQL數據存儲的壓力測試。這兩個測試中，主機運行的是在峰會期間發布的最新OpenStack 「Liberty」雲控制器和同樣剛發布的Ubuntu 15.10. 15.10，它既有KVM也有LXD hypervisor和各自的虛擬機和容器。這些伺服器配備了24核和48GB內存，一個控制器負責管理OpenStack而其他三台用作基本的計算節點。
在TeraSort測試開始的時候，在三台主機上LXC和KVM的表現基本一致，但是當OpenStack/Hadoop集群中的主機數量隨著數據集的規模增長後，兩種不同的虛擬化手段在性能方面的差異開始顯現。
Ⅲ 什麼是 docker 容器技術
Docker是什麼？
簡單得來說，Docker是一個由GO語言寫的程序運行的「容器」（Linux containers， LXCs）； 目前雲服務的基石是操作系統級別的隔離，在同一台物理伺服器上虛擬出多個主機。Docker則實現了一種應用程序級別的隔離； 它改變我們基本的開發、操作單元，由直接操作虛擬主機（VM）,轉換到操作程序運行的「容器」上來。
Docker是為開發者和系統管理員設計的，用來發布和運行分布式應用程序的一個開放性平台。由兩部分組成：
Docker Engine: 一個攜帶型、輕量級的運行環境和包管理器。（注* 單OS vs 單線程，是不是跟NodeJS特別像？）
Docker Hub: 為創建自動化工作流和分享應用創建的雲服務組成。（注* 雲端鏡像/包管理 vs npm包管理，是不是跟npm特別像？）
從2013年3月20日，第一個版本的Docker正式發布到 2014年6月Docker 1.0 正式發布，經歷了15個月。 雖然發展歷程很短，但Docker正在有越來越流行的趨勢。
其實Container技術並非Docker的創新，HeroKu, NodeJitsu 等雲服務商都採用了類似這種輕量級的虛擬化技術，但Docker是第一個將這這種Container技術大規模開源並被社區廣泛接受的。
好的部分
Docker相對於VM虛擬機的優勢十分明顯，那就是輕量和高性能和便捷性， 以下部分摘自：KVM and Docker LXC Benchmarking with OpenStack
快
運行時的性能可以獲取極大提升（經典的案例是提升97%）
管理操作（啟動，停止，開始，重啟等等） 都是以秒或毫秒為單位的。
敏捷
像虛擬機一樣敏捷，而且會更便宜，在bare metal（裸機）上布署像點個按鈕一樣簡單。
靈活
將應用和系統「容器化」，不添加額外的操作系統，
輕量
你會擁有足夠的「操作系統」，僅需添加或減小鏡像即可。在一台伺服器上可以布署100~1000個Containers容器。
便宜
開源的，免費的，低成本的。由現代Linux內核支持並驅動。注* 輕量的Container必定可以在一個物理機上開啟更多「容器」，註定比VMs要便宜。
生態系統
正在越來越受歡迎，只需要看一看Google的趨勢就知道了，docker or LXC.
還有不計其數的社區和第三方應用。
雲支持
不計其數的雲服務提供創建和管理Linux容器框架。
Ⅳ docker和docker應用程序的區別
如果你是數據中心或雲計算IT圈子的人，這一年多來應該一直在聽到普通的容器、尤其是Docker，關於它們的新聞從未間斷過。Docker1.0在今年6月發布後，聲勢更是達到了前所未有的程度。
動靜之所以這么大，就是因為許多公司在以驚人的速度採用Docker。在今年7月的開源大會（OSCon）上，我遇到了早已將伺服器應用程序從虛擬機（VM）轉移到容器的無數企業。的確，Docker公司主管服務和支持的副總裁James Turnbull在會上告訴我，其中有三家大銀行一直在使用Docker的測試版，現已在生產環境中使用Docker。對任何早期技術來說，這無疑是極大的充滿自信的舉動，要知道它在安全至上的金融界幾乎聞所未聞。
與此同時，Docker這項開源技術不僅僅是紅帽和Canonical等Linux巨頭眼裡的寵兒。微軟等專有軟體公司也在熱烈擁抱Docker。
那麼，為什麼大家都追捧容器和Docker呢？James Bottomley是Parallels公司的伺服器虛擬化首席技術官，也是一位知名的Linux內核開發人員。他向我解釋，Hyper-V、KVM和Xen等虛擬機管理程序都「基於虛擬化硬體模擬機制。這意味著，它們對系統要求很高。」
然而，容器卻使用共享的操作系統。這意味著它們在使用系統資源方面比虛擬機管理程序要高效得多。容器不是對硬體進行虛擬化處理，而是駐留在單單一個Linux實例上。這反過來意味著，你可以「丟棄沒有用的99.9%的虛擬機垃圾，剩下一個小巧簡潔的膠囊式容器，裡面含有你的應用程序，」Bottomley如是說。
據Bottomley聲稱，因此，藉助經過全面調優的容器系統，你就可以在同一硬體上擁有數量比使用Xen虛擬機或KVM虛擬機多出四到六倍的伺服器應用實例。
是不是覺得聽起來很不錯？畢竟，你可以讓伺服器運行多得多的應用程序。那麼，為什麼之前沒有人做過呢？實際上，之前有人做過。容器其實是個舊概念。
容器可以追溯到至少2000年和FreeBSD Jails。甲骨文Solaris也有一個類似概念，名為Zones；Parallels、谷歌和Docker等公司一直在致力於研發諸如OpenVZ和LXC（Linux容器）之類的開源項目，旨在讓容器運行起來順暢又安全。
的確，很少有人知道容器，但大多數人多年來一直在使用容器。谷歌就有自己的開源容器技術lmctfy（Let Me Contain That For You，意為「讓我容納你的程序」）。只要你使用谷歌的某項功能：比如搜索、Gmail、Google Docks或無論其他什麼，就分配了一個新的容器。
然而，Docker建立在LXC的基礎上。與任何容器技術一樣，就該程序而言，它有自己的文件系統、存儲系統、處理器和內存等部件。容器與虛擬機之間的區別主要在於，虛擬機管理程序對整個設備進行抽象處理，而容器只是對操作系統內核進行抽象處理。
這反過來意味著：虛擬機管理程序能做容器做不了的一件事就是，使用不同的操作系統或內核。所以，舉例說，你可以使用微軟Azure，同時運行Windows Server2012的實例和SUSE Linux企業級伺服器的實例。至於Docker，所有容器都必須使用同樣的操作系統和內核。
另一方面，如果你只是想讓盡可能多的伺服器應用實例在盡可能少的硬體上運行，可能不大關心運行多個操作系統虛擬機。要是同一應用程序的多個副本正是你需要的，那麼你會喜歡上容器。
改用Docker這一舉措有望每年為數據中心或雲計算服務提供商節省數千萬美元的電力和硬體成本。所以難怪它們在一窩蜂地盡快採用Docker。
Docker帶來了之前技術所沒有的幾個新特點。第一是，與之前的方法相比，Docker讓容器部署和使用起來更容易、更安全。此外，由於Docker與其他容器領域的巨擘進行了合作，包括Canonical、谷歌、紅帽和Parallels，共同開發其關鍵的開源組件libcontainer，它為容器帶來了迫切需要的標准化。
與此同時，廣大開發人員可以使用Docker封裝、交付和運行任何應用程序，應用程序成為輕型的、可移植的、自給自足的LXC容器，可以在任何地方運行。正如Bottomley告訴我，「容器讓你立即享有應用程序可移植性。」
市場研究公司451 Research的資深分析師Jay Lyman補充道：「企業組織力求以一種高效、標准化、可重復的方式，讓應用程序和工作負載更易於移植和分發，而有時很難做到這點。正如GitHub通過共享源代碼來促進合作和創新那樣，Docker Hub、Official Repos和商業支持也在幫助眾多企業通過改進封裝、部署和管理應用程序的方式，應對這個難題。」
最後但並非最不重要的，Docker容器易於部署到雲端。正如Ben Lloyd Pearson在opensource.com上寫道：「Docker採用了一種特別的方式，以便可以整合到大多數DevOps（開發運營）應用程序當中，包括Puppet、Chef、Vagrant和Ansible，或者可以獨自使用，以管理開發環境。主要賣點是，它簡化了通常由另外這些應用程序執行的好多任務。具體來說，有了Docker，人們就可以搭建與活動伺服器一模一樣的本地開發環境，從同一個主機運行多個開發環境（每個開發環境有獨特的軟體、操作系統和配置），在新的或不同的伺服器上測試項目，以及讓任何人都可以在設置一模一樣的情況下處理同一項目，無論本地主機環境怎樣。」
簡而言之，Docker能為你做的事情就是：相比其他技術，它能讓更多數量的應用程序在同一硬體上運行；它讓開發人員易於快速構建可隨時運行的容器化應用程序；它大大簡化了管理和部署應用程序的任務。總而言之，我能理解作為一項企業級技術，Docker為何一下子躥紅。我只是希望它不負眾望，否則外頭會有一些憂心忡忡的CEO和CIO。
Ⅳ 容器雲是什麼技術對比於虛擬機有什麼特點
容器雲是近兩年在雲計算技術中新興的一種產品形式，容器在計算形態上是歸屬於輕量級的虛擬化技術。和傳統虛擬化內核級的Guest OS的封裝不同，容器服務是進程級的虛擬化形態封裝，啟動速度和部署的速度都十分迅速，能夠在應用層面根據資源的需求進行快速部署與調度，生命周期變化速度快。
之所以會有容器雲的出現，主要還是因為時代的發展趨勢所導致。由於在2010年，國外Cloud，Docker等容器技術剛剛創立，這無非給雲計算指明了一條明確的道理，此後K8s和Docker等技術就火的一塌糊塗。
而對比於傳統虛擬機，容器雲有什麼特點呢？
一：可移植性
目前容器技術主要體現在應用程序容器化（Docker）和系統容器化上。這兩種形式的容器都能讓IT團隊從底層架構中抽象出程序代碼，進一步實現各種部署環境的可移植性。
二：輕量級
容器通常部署在物理伺服器及其主機操作系統上，它可以通過單個操作系統安裝來運行多個工作環境，因此容器雲特別「輕」，僅僅需要幾秒鍾就可以啟動。
三：降低成本
與傳統虛擬機相比，CPU,內存和存儲效率的提高是容器技術最大優勢。在同一基礎架構上支持更多容器，那麼這些資源的減少就轉化成巨大的成本，同時也大大減少了管理開銷。
Ⅵ 微服務為什麼要關心容器持久化存儲
EDTA應儲存在聚乙烯塑料瓶或硬質玻璃瓶中，若儲存於軟質玻璃瓶中，會不斷溶解玻璃中的Ca2+形成CaY2-使EDTA濃度不斷降低
Ⅶ 容器雲什麼靈雀雲區別
製造商和功能不同。
1、容器雲是阿里巴巴旗下的應用，靈雀雲，由原微軟Azure雲平台的核心創始團隊創立。
2、容器雲是整合了阿里雲虛擬化、存儲、網路和安全能力，助力企業高效運行雲端Kubernetes容器化應用，靈雀雲擁有全球領先、超大規模雲原生平台的開發、運維和管理經驗，是國內提供企業級雲原生解決方案的領軍企業。
Ⅷ 金融行業中容器技術被泛接受和使用，容器安全將要面臨哪些問題
容器有多安全?
很多人認為，容器比虛擬機安全性更低，因為如果容器主機內核存在漏洞，那麼它可以提供一種進入共享它的容器的方法。管理程序也是如此，但由於管理程序提供遠遠少於Linux內核(通常實現文件系統，網路，應用程序進程式控制制等)的功能，因此它的攻擊面更小。
但是在過去的幾年裡，為了增強容器的安全性開發了大量的軟體。
例如，Docker(和其它容器系統)現在包括一個簽名的基礎架構，允許管理員簽署容器鏡像，以防止不可信的容器被部署。
然而，可信任的簽名容器不一定可以安全運行，因為在簽名後容器中的一些軟體可能會被發現漏洞。因此，Docker和其它容器提供容器安全掃描方案，可以就容器鏡像是否有任何可被利用的漏洞而通知管理員。
更專業的容器安全軟體也被開發出來了。比如Twistlock，它提供的軟體可以配置容器的預期行為和「白名單」進程，網路活動(如源和目標IP地址和埠)，甚至是某些存儲實踐，以便可以標記任何惡意的或意外的行為。
另一家專業的容器安全公司Polyverse採用了不同的方法。它利用了這樣一個事實，容器可以在幾分之一秒內啟動，以便每隔幾秒在已知的良好狀態中重新啟動容器化應用程序，將黑客必須利用在容器中運行的應用程序的時間最小化。
哪一個Linux發行版適合用作容器主機?
如果Linux發行版的預期用途只是充當容器主機來運行容器，那麼它們大多數都是功能上臃腫的。因此，很多Linux發行版本被設計為專門用於運行容器。
一些例子包括：
·Container Linux(以前的CoreOS Linux)—為容器而構建的第一個輕量級容器操作系統之一。
·RancherOS –由容器構建的簡化的Linux發行版，專門用於運行容器。
·Photon OS - 最小的Linux容器主機，被優化在VMware平台上運行。
·Project Atomic Host - Red Hat的輕量級容器操作系統擁有基於CentOS和Fedora的版本，Red Hat Enterprise Linux中還有一個下游企業版本。
·Ubuntu Core - 最小的Ubuntu版本，Ubuntu Core被設計為用於物聯網設備和大規模雲端容器部署的主機操作系統
如果是Windows環境會怎麼樣?
除了在任何運行3.10(或更高版本)的Linux內核的Linux發行版上運行，Docker還可以在Windows上運行。
這是因為在2016年，微軟在Windows Server 2016和Windows 10中引入了運行Windows容器的能力。這些是為Windows設計的Docker容器，並且它們可以在任何Docker客戶端或微軟的PowerShell中進行管理。
(微軟還引入了Hyper-V容器，這些容器是運行在Hyper-V虛擬機中的Windows容器，用於增加隔離度。)
Windows容器可以部署在Windows Server 2016的標准安裝中，精簡的Server Core安裝或Nano Server安裝選項，專門用於在容器或虛擬機中運行應用程序。
除了Linux和Windows之外，Docker還在流行的雲平台上運行，包括亞馬遜的EC2，谷歌的 Compute Engine，微軟的Azure和Rackspace。
容器最終會取代全面的伺服器虛擬化嗎?
由於一些重要的原因，這在可預見的未來不太可能。
首先，仍然有廣泛的意見認為虛擬機比容器提供了更高的安全性，因為它們提供了增強的隔離級別。
其次，可用於編排大量容器的管理工具還不如管理虛擬化基礎架構的軟體(如VMware的 vCenter或微軟的System Center)全面。對這類軟體進行了大量投資的公司在沒有充分理由的情況下不太可能放棄他們的虛擬化基礎架構。
也許更重要的是，虛擬化和容器也開始被視為互補技術而不是敵對技術。這是因為容器可以在輕量級虛擬機中運行，以增加隔離度，進而提高安全性，並且因為硬體虛擬化可以更輕松地管理支持容器所需的硬體基礎架構(網路、伺服器和存儲)。
VMware鼓勵投資虛擬機管理基礎架構的客戶在其輕量級虛擬機上的Photon OS容器Linux發行版上運行容器，而這些輕量級的虛擬機可以在vCenter進行管理。這是VMware的「VM中的容器」策略。
但是，VMware還引入了所謂的vSphere集成容器(vSphere Integrated Containers ，VIC)。這些容器可以被直接部署到獨立的ESXi主機，也可以像虛擬機一樣被部署到vCenter Server。這是VMware的「容器作為虛擬機」策略。
這兩種方法都有其優點，但重要的是，能夠在虛擬化基礎架構中使用容器而不是替換虛擬機，這往往是很有用的。