什麼是容器？

容器和虛擬機器 (VM) 都是將工作負載與運算資源隔離的虛擬化形式，但它們的實作方式不同。

概括而言，VM 可將基礎資源虛擬化，以讓多個作業系統 (OS) 執行個體可在支援的硬體上執行。VM 提供許多優點，包括能夠在相同伺服器上執行不同作業系統，無論是內部部署伺服器或雲端伺服器。它們也能更有效率且具有成本效益地運用實體資源，以及更快速地佈建伺服器。不過，因為每個 VM 都包含作業系統映像、程式庫、應用程式和其他元件，它們可能會變得龐大且有困難 (且成本昂貴) 在環境間移動。

此外，容器可將基礎作業系統虛擬化，從而讓容器化應用程式察覺到其本身有作業系統，包括 CPU、記憶體、檔案儲存體和網路連線。由於基礎作業系統和基礎結構的差異已抽象化，如果基底映像一致，您就可以在任何地方部署容器並執行。

容器比虛擬機器更具可攜性與資源效率，但受限於其定義的作業系統。不過，由於容器會共用主機作業系統，因此不需要啟動作業系統或載入程式庫。這可讓它們更有效率且輕量，但較不具隔離性。容器化應用程式也能降低維護成本，例如修補和更新。

容器和 VM 可以搭配使用。例如，組織可以在 VM 中執行容器，而不是直接在基礎結構上執行，以利用 VM 隔離和安全性，同時提升效率。

以下是使用容器的一些主要優點：

• 更簡單的應用程式管理：容器可將軟體跨環境封裝與執行的方式標準化，以便更輕鬆地管理應用程式與基礎結構。結合協調流程工具時，容器會啟用自動化更新、復原、調整及監視，協助讓作業更有效率且更有彈性。
• 增加靈活度：IT 小組可以使用容器化應用程式，快速回應不斷變動的商務需求，並運用新的供應項目與功能加快上市時間。容器也支援現代 DevOps 程序與微服務架構。
• 跨環境可攜性：容器提供標準化格式，用來封裝和儲存應用程式執行所需的所有元件。無論容器何時部署在何處，內部部署、在雲端或邊緣裝置上，它都會在一致且不變的環境中執行。 
• 快速可擴縮性：由於容器沒有 VM 具有的個別作業系統執行個體和其他額外負荷需求，因此可以在相同的基礎結構上支援更多容器。容器的輕量本質表示可以它們快速啟動和停止，允許快速向上和向下調整。
• 增強的安全性：容器會在作業系統層級虛擬化運算資源，這可限制網路攻擊面，並降低一個遭入侵的元件將影響其他元件的風險。此內建的隔離結合容器安全性最佳做法和工具，可協助組織及早偵測網路威脅，並跨環境維護安全、相容的部署。

以下是所有類型和大小的組織如何使用容器來達到更高效率、創新及可擴縮性的實際範例：

汽車
汽車製造商使用容器來支援連線車輛服務，包括即時導航更新和資訊娛樂系統，確保數百萬輛車都能維持一致的效能。

銀行與金融
金融機構仰賴容器來現代化核心銀行系統、執行詐欺偵測模型，以及建置行動裝置優先的應用程式，同時遵守嚴格的產業法規。

遊戲
遊戲公司使用容器，以全球規模執行配對服務、排行榜和分析。容器允許他們以接近即時的方式部署更新，而不會中斷線上遊戲。

醫療保健
醫院和研究中心使用容器來部署健康分析應用程式、符合健康保險流通與責任法案 (HIPAA) 的要求，並在安全、隔離的環境中管理敏感性病患資料。

零售
零售商在尖峰購物活動期間，使用容器來提供個人化的購物體驗、即時追蹤庫存，以及調整微服務導向前端。

製造
製造商依賴容器將物聯網 (IoT) 裝置和即時預測分析整合到其生產程序、設定模擬環境，以及簡化 IT 管理和成本。

電信
電信提供者在行動網路邊緣部署容器，以支援使用 5G 的基地台，這些站台可連線 IoT、手機和其他接近客戶的裝置。