Виртуальная машина эмулирует оборудование и запускает собственное ядро ОС поверх гипервизора. Контейнер — обычный процесс хоста, изолированный механизмами общего ядра: namespaces (свои PID, сеть, файловая система, пользователи) и cgroups (лимиты CPU и памяти). Контейнер стартует за доли секунды и весит мегабайты; изоляция слабее, чем у ВМ.
А ещё Образ — шаблон файловой системы, контейнер — запущенный процесс из образа
Так подсказку видит пользователь sotto на живом собеседовании — за пару секунд, пока вы думаете вслух.
Namespaces:
Cgroups ограничивают и учитывают ресурсы: CPU, память, ввод-вывод, число процессов. Отсюда OOMKilled в контейнере при свободной памяти хоста.
Сравнение:
| виртуальная машина | контейнер | |
|---|---|---|
| ядро | своё | общее с хостом |
| запуск | десятки секунд | доли секунды |
| размер | гигабайты | мегабайты |
| изоляция | сильная | слабее |
| плотность | десятки на хост | сотни на хост |
На практике их сочетают: контейнеры запускают внутри виртуальных машин облака.
sotto слышит вопрос интервьюера и показывает короткий ответ и план, как в блоке «Коротко». Оставьте контакт — пришлём доступ и промокод.
sotto