红帽全球峰会什么是容器？
容器是一个软件单元，可包含应用运行所需的所有组件和功能。大多数现代应用都是由多个容器组成，每个容器负责执行某种特定功能。容器通常以兆字节为度量单位，不使用虚拟机监控程序，且通常被视为更快、更敏捷的进程隔离方式。
容器出色的可移植性，是它广受欢迎的一大重要因素。它与相互拼接的乐高™ 积木很像，您可以轻松换下单个容器并将其移动到不同的环境中。将应用及其依赖项封装到容器中之后，便可以将其部署到任何所需位置：开发人员的笔记本电脑、数据中心、云或边缘，且其功能不会发生任何变化。
Docker 是一个用于构建、部署和管理容器化应用的开源平台，多年来，在容器技术的发展中发挥着重要作用。
红帽资源
什么是虚拟机？
虚拟机在云计算中发挥着至关重要的作用，它通过在隔离的实例中运行操作系统来模拟物理计算机。多个虚拟机通常托管在单个服务器上，由虚拟机监控程序充当物理主机和虚拟机之间的轻量级软件层。此虚拟机监控程序可高效管理对资源的访问，使虚拟机能够作为不同的服务器运行，同时提高灵活性和敏捷性。
在 2000 年代初期，整合和节约成本的倡议在 IT 领域得到了广泛推广，虚拟机的使用逐渐变得流行起来，随着时间的推移，对虚拟机的使用也在不断演变。企业的虚拟机部署已日趋成熟，不再局限于简单的整合，而是扩展涵盖了各种用途。其中包括按需为应用提供资源，以及优化对 GPU 等昂贵资源的访问。
虚拟机还充当了许多早期云计算环境的基础，用于促进资源虚拟化并支持多租户和隔离，即多个客户所运行的系统使用的是相同的资源。
虚拟机包含自己的操作系统，因此可以同时执行多个需要占用大量资源的功能。由于虚拟机的可用资源大大增加，因此它们可以抽象、拆分、复制和模拟整个服务器、操作系统、台式机、数据库和网络。
云原生与传统 IT 有何区别
除了技术差异之外，容器与虚拟机之间的对比恰恰代表了现代云原生 IT 实践与传统 IT 架构之间的较量。
新兴 IT 实践
（云原生开发、CI/CD 和 DevOps）之所以可行，是因为工作负载被拆分成了很小的服务单元（通常为功能或微服务），并在隔离的环境中运行，可以独立地进行开发、部署、管理和扩展。
这些小单元被完好地封装在容器中，因此，多个团队可以在不中断或威胁其他容器所封装代码的情况下，处理应用或服务的各个部分。
传统的 IT 架构
（老式的单体式架构）在这些架构中，工作负载的各个方面紧密耦合，无法在没有整个架构的支持下运行。由于各方面无法拆分，因此，需要将它们作为一个整体封装到一个更大的环境（通常是虚拟机）中。
在虚拟机中构建和运行整个应用曾经一度司空见惯，但将所有代码和依赖项都放在一个地方会导致虚拟机体量过大，并因此有可能在推送更新时出现级联故障和停机。
它们是如何运作的？
虚拟化
一款称为“虚拟机监控程序”的软件会将资源与所属物理机分开，以便对它们进行分区并使其专用于虚拟机。当用户发出需要物理环境提供额外资源的 VM 指令后，虚拟机监控程序会将请求中继到物理系统并缓存更改。虚拟机的形式和运行方式类似于物理服务器，这会增加应用依赖性和占用大量操作系统空间的缺点，而运行单个应用或微服务大多不需要占用如此多的空间。
容器
容器中的所有内容均通过容器镜像文件（包含所有库和依赖项）封装和交付。容器镜像文件类似于软件安装包（例如 Linux 中的 RPM），但只需具有兼容的内核和容器运行时，应用即可运行，无论创建容器时使用的是哪种操作系统，也无论容器中的库来自何处。由于容器非常小，通常有数百个容器松散地耦合在一起，因此，需要通过容器编排平台（例如红帽 OpenShift 和 Kubernetes）对其进行置备和管理。
我应该使用哪一种技术？
这取决于您是需要一个可以轻松移动的小型实例（容器），还是需要半永久地分配自定义 IT 资源。
还需要考虑的因素包括应用架构、开发实践、安全性和监管要求。
容器具有规模小、轻量化的特性，因而可轻松部 0署.....到0裸机系统以及公共云、私有云、混合云和多云环境。在虚拟机中运行容器也很常见，因为企业的现有基础架构都是围绕虚拟机构建的。这一点充分体现出容器的灵活性。
此外，容器也是部署当今云原生应用的理想环境，云原生应用是一些微服务的集合，旨在跨公共云、私有云、混合云和多云环境提供一致的开发和自动化管理体验。云原生应用可以加快新应用的构建，促进现有应用的优化，提高应用之间的连接速度。
相比于虚拟机，容器最适合用于：
- 构建云原生应用
- 封装微服务
- 将应用纳入 DevOps 或 CI/CD 实践中
- 在多样化的 IT 环境中移动可扩展的 IT 项目
与容器相比，虚拟机非常适合用于：
如果您在虚拟机和容器上均有运行的应用，红帽服务互连可以帮您连接不同环境中的应用和服务。
裸机、虚拟机和容器之间有何区别
虚拟机和容器可以部署到各种基础架构上，包括裸机服务器。
什么是裸机？
“裸机”（Bare metal）是指在物理硬件上运行的计算机或服务器，不需要虚拟机监控程序、虚拟机或容器化的辅助即可运行。裸机服务器也称为专用服务器，这是因为硬件组件不与其他用户共享，完全供单个租户专用。
裸机服务器能够以较低的延迟处理大量数据，因此，它速度快、性能强。借助裸机，用户可以完全掌控其服务器基础架构，即可以自行选择操作系统，并对硬件和软件进行微调，以满足其特定的工作负载需求。
但是，虽然裸机部署在非常注重性能和能否直接访问硬件的场景中很有价值，但它们的灵活性和资源管理水平可能无法媲美容器或虚拟机。
是否可以在裸机上托管虚拟机？
可以，裸机服务器可以通过添加虚拟机监控程序和虚拟化软件来托管虚拟机。
是否可以在裸机上托管容器？
可以，Docker、Kubernetes 和 Podman 等平台均旨在帮助用户在包括裸机服务器在内的多种基础架构上大规模管理和部署容器。
为什么选择红帽？
红帽® OpenShift® 是基于容器的一站式企业就绪型平台，提供多种支持各类应用和环境的部署和使用选项。借助红帽 OpenShift，企业可快速且安全地在任何位置大规模构建、部署、运行和管理应用。
红帽OpenShift 虚拟化是红帽 OpenShift 的一项特色功能，IT 团队可通过该功能在同一 Kubernetes 平台上运行虚拟机和容器，从而简化管理并缩短部署至生产环境的时间。
红帽 OpenShift 虚拟化基于开源项目 KVM 和 KubeVirt，与其他产品组合在一起，形成了红帽的全面虚拟化解决方案。现在可通过虚拟化迁移工具包迁移虚拟机，该工具包提供了您所需的工具，让您只需几个简单步骤即可开始迁移。利用红帽 Ansible® 自动化平台的自动化功能来加速交付，涵盖从大规模迁移到 Day 2 运维及修复的各个环节。利用红帽 Kubernetes 高级集群管理，从单一控制台监控虚拟机的安全性和性能。红帽在存储、备份和灾难恢复以及网络方面提供额外的支持选项和合作伙伴集成，您可以借此确保您的虚拟基础架构在整个混合云环境中顺畅运行，并且红帽可在您准备好时帮助您实现现代化改造。
红帽官方博客
获取有关我们的客户、合作伙伴和社区生态系统的最新信息。
