洞察在数字化转型过程中,信创推动企业有效整合资源,实现低成本、高效率的跨平台小程序运营。
906
2022-11-18
Windows上的Linux容器
Linux容器占整个容器生态系统的很大比例,是开发人员体验和生产环境的基础。但是,由于容器与容器主机共享内核,因此不能直接在Windows上运行Linux容器。这是虚拟化的发展方向。
现在可以使用Docker for Windows和Hyper-V这两种方法运行Linux容器:
本文概述了每种方法的工作原理,提供了何时选择哪种解决方案,分享工作进展。
Moby VM 中的Linux容器
在此模型中,Docker Client在Windows桌面上运行,但在Linux VM上调用Docker守护程序(Docker Daemon)。
在此模型中,所有Linux容器共享一个基于Linux的容器主机并且所有Linux容器:
彼此和Moby VM共享内核,但不与Windows主机共享。与Linux上运行的Linux容器具有一致的存储和网络属性(因为它们在Linux VM上运行)。
这也意味着Linux容器主机(Moby VM)需要运行Docker守护程序和所有Docker守护程序的依赖项。
要查看您是否正在使用Moby VM运行,请使用Hyper-V Manager UI或在管理员权限的PowerShell窗口中运行Get-VM,检查运行 Moby VM
具有Hyper-V隔离的Linux容器
具有Hyper-V隔离功能的Linux容器在优化的Linux VM中运行每个Linux容器(LCOW),并且只有由操作系统来运行容器。与Moby VM方法相比,每个LCOW都有自己的内核和自己的VM沙箱。它们也是由Windows上的Docker直接管理的。
仔细研究一下Moby VM方法和LCOW之间的容器管理有何不同,在LCOW模型中,容器管理保留在Windows上,每个LCOW管理都通过GRPC和containerd进行。这意味着用于LCOW的Linux发行版容器可以拥有更小的体积。目前,我们正在使用LinuxKit来优化发行版容器的使用,但其他项目如Kata也正在构建类似的高度调整的Linux发行版(Clear Linux)。
以下是每个LCOW的详细信息:
要查看您是否正在运行LCOW,请导航至 C:\Program Files\Linux Containers 。如果Docker配置为使用LCOW,那么这里将包含一些文件,其中包含在每个Hyper-V容器中运行的最小LinuxKit发行版。请注意,优化的VM组件小于100 MB,远小于Moby VM中的LinuxKit映像。
工作进展
绑定 mounts
docker run -v ...绑定卷并将文件存储在Windows NTFS文件系统上,因此POSIX操作需要进行一些转换。某些文件系统操作当前已部分或未实现,这可能会导致某些应用程序不兼容。
这些操作当前不适用于装入卷:
MkNodXAttrWalkXAttrCreateLockGetlockAuthFlushINotify
还有一些尚未完全改善:
GetAttr - Nlink计数始终报告为2Open - 仅实现ReadWrite,WriteOnly和ReadOnly
这些应用程序都需要卷映射,无法正常启动或运行。
MySQLPostgreSQLWordPressJenkinsMariaDBRabbitMQ
额外的信息
何时使用Moby VM vs LCOW
何时使用Moby VM
现在,我们建议将Moby VM方法运行Linux容器给以下人员:
想要一个稳定的容器环境。这是Docker for Windows默认的。运行Windows或Linux容器,但很少同时运行。Linux容器之间有复杂或自定义的网络要求。Linux容器之间不需要内核隔离(Hyper-V隔离)。
何时使用LCOW
现在,我们向以下人士推荐LCOW:
想要测试我们的最新技术。同时运行Windows和Linux容器。Linux容器之间需要内核隔离(Hyper-V隔离)。
我们考虑的其他选择
当我们研究在Windows上运行Linux容器的方法时,我们考虑了WSL。最终,我们选择了基于虚拟化的方法,以便Windows上的Linux容器与Linux上的Linux容器保持一致。使用Hyper-V还可以使LCOW更安全。我们可能会在将来重新评估,但目前,LCOW将继续使用Hyper-V。
如果您有想法,请通过GitHub或UserVoice发送反馈。我们特别感谢您对您希望看到的具体体验的反馈。
译者 PS:今天是情人节,,单身狗在写博客 >.<
版权声明:本文内容由网络用户投稿,版权归原作者所有,本站不拥有其著作权,亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容,请联系我们jiasou666@gmail.com 处理,核实后本网站将在24小时内删除侵权内容。
发表评论
暂时没有评论,来抢沙发吧~