什么是容器？

容器和虚拟机 （VM） 都是将工作负载与计算资源隔离的虚拟化形式，但它们以不同的方式实现此目的。

从宏观层面来看，虚拟机（VM）通过虚拟化底层资源，使多个操作系统（OS）实例能够在支持的硬件上运行。VM 提供了许多好处，包括能够在同一台服务器上运行不同的操作系统，无论是本地服务器还是云服务器。它们还可以更高效、更具成本效益地利用物理资源，并更快完成服务器预配。然而，由于每台虚拟机都包含操作系统映像、库、应用程序和其他组件，因此它们的体积可能会变得很大，在不同环境之间迁移起来不仅困难，而且成本高昂。

或者，容器会对底层操作系统进行虚拟化，使容器化的应用程序认为自己独占了整个操作系统，包括 CPU、内存、文件存储和网络连接。由于底层操作系统和基础设施的差异已被抽象化，只要基础映像保持一致，容器就可以在任何地方部署和运行。

与虚拟机相比，容器具有更强的可移植性，且资源利用率更高，但它们受限于所定义的操作系统。但是，由于容器共享主机 OS，因此无需启动 OS 或加载库。这使得它们更高效、更轻量，但隔离性更低。容器化应用程序还可减少维护，例如修补和更新。

容器和虚拟机可以一起使用。例如，组织可以在虚拟机中运行容器，而不是直接在基础设施上运行，这样既能利用虚拟机的隔离性和安全性，又能提高效率。

以下是使用容器的一些主要优势：

• 更简便的应用程序管理： 容器通过标准化软件在不同环境中的打包和运行方式，使应用程序和基础设施的管理变得更加轻松。与业务流程工具结合使用时，容器可实现自动更新、回滚、缩放和监视—，有助于提高操作效率和复原能力。
• 提高灵活性： IT 团队可以使用容器化应用快速响应不断变化的业务需求，并使用新产品和功能加快上市时间。容器还支持现代 DevOps 流程和微服务架构。
• 跨环境的可移植性： 容器提供标准化格式，用于打包和存储应用程序需要运行的所有组件。无论何时何地部署容器（无论是在本地、云中还是在边缘设备上），它都会在一致且不变的环境中执行。 
• 快速可伸缩性： 由于容器没有单独的 OS 实例和 VM 具有的其他开销要求，因此在同一基础结构上可以支持更多容器。容器的轻量特性意味着可以快速启动和停止它们，从而实现快速伸缩的方案。
• 增强安全性： 容器在操作系统层面对计算资源进行虚拟化，从而缩小了网络攻击面，并降低了某个组件遭到入侵时波及其他组件的风险。这种内置的隔离机制，结合容器安全最佳实践和工具，有助于组织及早发现网络威胁，并在各种环境中保持安全且符合合规要求的部署。

下面是各种类型和规模的组织如何使用容器来实现更高的效率、创新和可伸缩性的实际示例：

汽车行业
汽车制造商利用容器技术提供联网汽车服务，包括实时导航更新和车载娱乐信息系统，从而确保数百万辆汽车的性能保持一致。

银行和金融
金融机构借助容器技术，在严格遵守行业监管规定的同时，对核心银行系统进行现代化改造、运行欺诈检测模型，并构建以移动端为先的应用程序。

游戏
游戏公司利用容器在全球范围内运行匹配服务、排行榜和分析服务。容器允许他们近实时部署更新，而不会中断实时游戏。

医疗保健
医院和研究中心使用容器部署健康分析应用、遵守《‌健康保险携带与责任法案‌》（HIPAA） 要求，以及在安全隔离的环境中管理敏感患者数据。

零售业
零售商利用容器技术，为用户提供个性化的购物体验，实时跟踪库存，并在购物高峰期扩展基于微服务的前端系统。

制造业
制造商借助容器技术，将物联网（IoT）设备和实时预测分析整合到生产流程中，搭建仿真环境，并优化IT管理及降低相关成本。

电信
电信提供商在移动网络边缘部署容器，以支持连接 IoT、手机和其他靠近客户的设备的 5G 支持的基站。