摘要：?隨著IT技術的發展，特別是serverless概念被提出以后，網絡上出現了很多唱衰虛擬化以及對未來虛擬化方向的討論，很多文章都做了vm和容器的對比，任何一種技術存在都有其合理性，我們不妨客觀分析兩種技術的特點選擇適合自己業務的，才是最重要的，開始之前先再簡單介紹下兩種

阿里云高級解決方案架構師 楊旭

世界最大混合云的總架構師，4年前，開始作為雙11阿里云技術負責人，負責搭建全球最大的混合云結構，把 “雙11”的電商業務和技術場景在阿里云上實現，并保障這個混合云在雙11當天能夠滿足全球客戶的購物需求。

正文：

隨著IT技術的發展，特別是serverless概念被提出以后，網絡上出現了很多唱衰虛擬化以及對未來虛擬化方向的討論，很多文章都做了vm和容器的對比，任何一種技術存在都有其合理性，我們不妨客觀分析兩種技術的特點選擇適合自己業務的，才是最重要的，開始之前先再簡單介紹下兩種。

技術的定義：

所謂虛擬機（VM）就是對操作系統的完全模擬，虛擬機是架構在虛擬化指令之上，需要特定的硬件、軟件同時的支持，，每臺虛擬機會預分配需要的資源，包括CPU，內存，磁盤等，以及一個完整的用戶操作系統
容器就是隔離一個運行環境，每個封裝好的隔離環境我們就稱為一個容器，容器包含應用以及其運行的依賴包，容器之間大家互相共享內核，所有的容器在宿主機操作系統中以分離的進程運行。

圖片來自網絡

從圖上可以看出容器和虛擬機最大的區別就是容器沒有Hypervisor這一層，每個容器和宿主機共享資源，主要為了解決了傳統Hypervisor帶來的性能開銷；反之，虛擬化創造的是更加隔離的環境，每個虛擬機有獨立的guest os，大家各自封閉運行，所有應用程序跑在虛擬機內部，不會因為某個虛擬機內部應用程序
的漏洞給宿主機造成危害，虛擬化技術是在硬件資源層面的虛擬，容器技術則是對應操作系統的進程層面，下面從幾個方面做進一步對比：

容器技術之所以火的原因筆者總結主要有三個：

1.傳統IT訴求的演進

隨著資源利用率，設備可維護性等問題的解決，人們對于資源的關注從基礎iaas層開始向上發展，特別是微服務等概念的提出，大家都從一個大而全的應用演變成希望一個應用就只完成某個特定的功能，，更希望今天我們的開發是開箱即得，按需索取，并且 "build once，run everywhere，徹底解決應用的部署，分發，可用性，可運維性，監控等問題運維等問題，特別是線上線下的兼容性，我相信很多開發都遇到測試環境調通一到線上就掛的囧境，為什么—環境不一致導致，今天容器又天然就和微服務的理念是match的。

DevOps最佳實踐

運維這個職位是個吃力不討好的高危行業，干對了你是應該了，干錯了第一個責任人就是你，運維本身不像研發沒有實際產出，不出問題的時候大家不會感覺到你的存在，所以作為運維的職業如何在公司快速發展的業務過程中找到自我價值和定位是很多運維人在探索的方向，google最早對運維進行了重新定義，提出SRE的概念，并且結合devops在實際工作中的落地，取得了很好的效果，阿里在這條路上也進行了探索，并且覺得docker是最佳的落地方式，今天阿里也在做大規模的docker化，今天做docker化是為了解決我們環境不一致問題，提升我們的開發和發布效率，在阿里內部，docker和虛擬化根據各自處理場景的不通相互融合的非常好。

最底層的ECS服務可以是多種介質的異構，傳統的kvm，最新的神龍裸金屬服務器，GPU，FPA方案，上層可以直接對用戶提供VM，也可以是容器，所以的容器服務都基于ECS來構建，最頂層的業務平臺根據自身需求可以通過k8來進行容器的定義也可以通過paas平臺直接調用api進行虛擬資源的彈性伸縮。

對性能的要求

傳統部署在物理機上的高IO業務有服務化需求之后自然想到的就是docker+物理機，例如數據庫服務，在未經優化的情況下，在虛擬機化上跑I/O業務性能將受損失。經過可靠的測試虛擬化對于物理硬件的損耗在優化的情況下也要有5%左右。

未來大部分業務系統將會變成虛擬機+Docker形式的組合，操作系統和Docker本身采用虛擬機鏡像方式部署，軟件、業務依賴組件，業務定義等與業務相關屬性采用容器鏡像，既實現安全隔離有提升資源的高利用率。

當然我們需要去優化和解決虛擬化以及容器帶來的性能損耗，阿里云在裸金屬服務器上的探索通過將虛擬化邏輯offload到神龍的MOC卡中，通過專有硬件方案來解決虛擬化的損耗，這樣物理機本身的性能就和普通PC無異，完全給到業務使用，基于裸金屬的方案可以跑anystack的方案，可以支持xen，kvm，vmware等，在阿里內部，已經開源的pouch通過內部大量場景的優化加上基于神龍的底座方案可以將整個三層的損耗做到<3%，讓我們既做到了服務化又不損失性能。

【往期回顧】
1.阿里云王牌架構師一問開發者：我需要一個高并發的架構，我的系統要改造成微服務嗎
https://yq.aliyun.com/articles/623271?spm=a2c4e.11155435.0.0.120433122PgFrW

2.阿里云王牌架構師楊曦：也談系統緩存設計誤區及高階使用技巧
https://yq.aliyun.com/articles/624061

3.阿里云王牌架構師楊曦：N多環境N多應用個性配置管理如何從混亂到簡單？
https://yq.aliyun.com/articles/623882

原文鏈接

本文為云棲社區原創內容，未經允許不得轉載。