Container ve sanal makine

Container ile sanal makine arasındaki farkları öğrenirsin.

Container ve sanal makine

Bir sanal makine (VM), hipervizör üzerinde kendi işletim sistemi çekirdeğiyle tam bir bilgisayar taklit eder; açılması dakikalar sürer, boyutu gigabaytlarla ölçülür. Container ise ana makinenin çekirdeğini paylaşır; yalnızca uygulama ve kütüphanelerini taşır. Bu yüzden saniyeler içinde başlar ve megabaytlarla ölçülür.

VM:        Uygulama | Kütüphaneler | Misafir işletim sistemi | Hipervizör | Donanım
Container: Uygulama | Kütüphaneler | Docker Engine | Ana işletim sistemi | Donanım

Yalıtım ne kadar güçlü?

Container yalıtımı Linux çekirdeğinin iki özelliğine dayanır: namespace'ler (süreç, ağ, dosya sistemi görünümünü ayırır) ve cgroup'lar (CPU ve bellek sınırı koyar). Çekirdek ortak olduğu için yalıtım VM'den zayıftır; güvenilmeyen kodu çalıştırmak için VM ya da gVisor gibi ek katmanlar tercih edilir.

docker run --memory 256m --cpus 0.5 nginx   # cgroup ile sınırlandırma

Uygulama Kaynak sınırlı container

nginx image'ını en fazla 512m bellek ve 1 CPU ile çalıştıran komutu yaz.

Kendini test et

Container'ların sanal makinelerden hızlı başlamasının nedeni nedir?
- Ana makinenin çekirdeğini paylaşırlar; ayrı bir işletim sistemi açmazlar
- Daha az RAM kullanan dillerle yazılırlar
- Yalnızca Linux'ta çalışırlar
- İnternete bağlanmazlar
Cevabı göster

Ana makinenin çekirdeğini paylaşırlar; ayrı bir işletim sistemi açmazlar — VM bir misafir işletim sistemini baştan açar; container yalnızca bir süreç başlatır.
Container'ın belleğini 256 MB ile sınırla.
```
docker run --____ 256m nginx
```
Cevabı göster
```
docker run --memory 256m nginx
```
Özellikleri eşleştir.

sanal makine

Kendi çekirdeği var
container

Çekirdeği paylaşır
namespace

Görünümü yalıtır
cgroup

Kaynak sınırı koyar

Sıradaki ders: Image ve container

Deneyiminizi Geliştiriyoruz

Çerez Tercihleri

Kesinlikle Gerekli Çerezler

Analitik Çerezler