Что такое контейнер?

Контейнеры и виртуальные машины (ВМ) — это формы виртуализации, которые изолируют рабочие нагрузки от вычислительных ресурсов, однако делают это по-разному.

В общем виртуальные машины виртуализируют базовое оборудование, чтобы на оборудовании могли работать несколько экземпляров операционной системы. Виртуальные машины обеспечивают множество преимуществ, включая возможность запуска различных операционных систем на одном сервере — будь то локальный сервер или сервер в облаке. Они также позволяют эффективнее и экономичнее использовать физические ресурсы и быстрее подготавливать серверы. Однако, поскольку каждая ВМ содержит образ ОС, библиотеки, приложения и другие компоненты, она может стать большой и ее перенос между средами может быть сложным и дорогим.

Контейнер виртуализирует базовую ОС и заставляет контейнерное приложение "думать", что в нем самом есть операционная система, включая ЦП, память, хранилище файлов и сетевые подключения. Различия в базовой ОС и инфраструктуре абстрагированы (при условии, что базовый образ является согласованным), поэтому контейнер можно развернуть и запустить в любом расположении.

Контейнеры более портативны и эффективны с точки зрения использования ресурсов, чем виртуальные машины, но они ограничены той операционной системой, для которой созданы. Так как контейнеры совместно используют операционную систему узла, им не нужно загружать или запускать библиотеки ОС. Это делает их значительно более эффективными и легкими, но менее изолированными. Контейнеризированные приложения также уменьшают объем обслуживания, например, при установке исправлений и обновлений.

Контейнеры и виртуальные машины можно использовать вместе. Например, организации могут запускать контейнеры в ВМ, а не непосредственно на инфраструктуре. Это позволяет использовать изоляцию и безопасность ВМ, одновременно повышая эффективность.

Вот некоторые ключевые преимущества использования контейнеров:

• Более простое управление приложениями: Контейнеры упрощают управление приложениями и инфраструктурой, стандартизируя упаковку и запуск программного обеспечения в разных средах. В сочетании с инструментами оркестрации контейнеры обеспечивают автоматическое обновление, откат, масштабирование и мониторинг, помогая сделать работу более эффективной и устойчивой.
• Повышенная гибкость: ИТ-команды могут использовать контейнеризированные приложения, чтобы быстро реагировать на меняющиеся бизнес-потребности и сокращать время вывода новых предложений и функций на рынок. Контейнеры также поддерживают современные процессы DevOps и архитектуры микрослужб.
• Портативность между средами: Контейнеры обеспечивают стандартизированный формат для упаковки и хранения всех компонентов, необходимых приложению для работы. Где бы и когда бы ни развертывался контейнер — будь то локальная инфраструктура, облако или периферийные устройства, — он выполняется в единообразной и неизменной среде. 
• Быстрая масштабируемость: Поскольку контейнеры не имеют отдельных экземпляров ОС и других накладных расходов, как у ВМ, на той же инфраструктуре можно поддерживать гораздо больше контейнеров. Упрощенный характер контейнеров означает, что их можно быстро запускать и останавливать, а это позволяет быстро увеличивать и уменьшать масштаб.
• Повышенная безопасность: Контейнеры виртуализируют вычислительные ресурсы на уровне ОС, что ограничивает поверхность кибератак и снижает риск того, что один скомпрометированный компонент повлияет на другие. Такая встроенная изоляция в сочетании с лучшими практиками и инструментами безопасности контейнеров помогает организациям рано выявлять киберугрозы и поддерживать безопасные, соответствующие требованиям развертывания в разных средах.

Вот реальные примеры того, как организации любого типа и размера используют контейнеры, чтобы повысить эффективность, стимулировать инновации и улучшить масштабируемость:

Автомобилестроение
Автопроизводители используют контейнеры для сервисов подключенных автомобилей, включая обновления навигации в реальном времени и информационно-развлекательные системы. Это обеспечивает стабильную производительность на миллионах автомобилей.

Банковское дело и финансы
Финансовые организации используют контейнеры, чтобы модернизировать основные банковские системы, запускать модели обнаружения мошенничества и создавать приложения, ориентированные в первую очередь на мобильные устройства, при этом соблюдая строгие отраслевые нормы.

Игры
Игровые компании используют контейнеры для запуска служб подбора игроков, списков лидеров и аналитики в глобальном масштабе. Контейнеры позволяют развертывать обновления почти в реальном времени, не прерывая игровой процесс.

Здраво­охранение
Больницы и исследовательские центры используют контейнеры для развертывания приложений медицинской аналитики, обеспечения соответствия требованиям акта о передаче и защите данных учреждений здравоохранения HIPAA и управления конфиденциальными данными пациентов в безопасных изолированных средах.

Розничная торговля
Розничные компании используют контейнеры для создания персонализированного покупательского опыта, отслеживания запасов в реальном времени и масштабирования клиентских частей на основе микрослужб во время пиковых распродаж.

Производство
Производственные компании используют контейнеры для интеграции устройств Интернета вещей (IoT) и прогнозной аналитики в реальном времени в производственные процессы, настройки сред моделирования, а также упрощения управления ИТ и снижения затрат.

Телекоммуникации
Поставщики услуг связи развертывают контейнеры на периферии мобильных сетей для поддержки базовых станций с технологией 5G, которые подключают IoT, телефоны и другие устройства рядом с пользователем.