程序员必知的六种隔离技术.pdf

程序员必知的六种隔离技术

节选自《Growth:全栈增长工程师指南》为了将我们的

应用部署到服务器上，我们需要为其配置一个运行环境。从底层到顶

层有这样的运行环境及容器：隔离硬件：虚拟机隔

离操作系统：容器虚拟化隔离底层：Servlet容器隔离依赖版

本：虚拟环境隔离运行环境：语言虚拟机隔离语言：DSL实

现上这是一个请求的处理过程，个HTTP请求会先到达你

的主机。如果你的主机上运行着多个虚拟机实例，那么请求

就会来到这个虚拟机上。又或者是如果你是在Docker这

类容器里运行你的程序的话，那么也会先到达Docker。随后这个

HTTPApacheNginx

请求就会交由服务器来处理，如、，这些

HTTP服务器再将这些请求交由对应的应用或脚本来处理。随后将交

由语言底层的指令来处理。不同的环境有不同的选择，当然也可以结

合在一起。不过，从理论上来说在最外层还是应该有一个真机的，但

是我想大家都有这个明确的概念，就不多解释了。1隔离硬件虚拟

机在虚拟机技术出现之前，为了运行不同用户的应用程序，人们需要

不同的物理机才能实现这样的需求。对于Web应用程序来说，有的

用户的网站访问量少消耗的系统资源也少，有的用户的网站访问量大

消耗的系统资源也多。虽然有不同的服务器类型可以选择，然而对于

多数的访问少的用户来说他们需要支付同样的费用。这听上去相当的

不合理，并且也浪费了大量的资源。

并且对于系统管理员来说，管理这些系统也不是一件容易的事。在过

去硬件技术革新特别快，让操作系统运行在不同的机器上也不是一件

容易的事。虚拟机(VirtualMachine)指通过软件模拟的具有完整

硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。这

是一个很有意思的技术，它可以让我们在一个主机上同时运行几个不

同的操作系统。我们可以为这几个操作系统使用不同的硬件，在这之

上的应用可以使用不同的技术栈来运行，并且从理论上互相不影响。

其架构如下图所示：借助于虚拟机技术，当我们需要更多的资源的时

候，创建一个新的虚拟机就行了。同时，由于这些虚拟机上运行的是

同样的操作系统，并且可以使用相同的配置，我们只需要编写一些脚

本就可以实现其自动化。当我们的物联机发生问题时，我们也可以很

快将虚拟机迁移或恢复到另外的宿主机。2隔离操作系统容器虚拟

化对于大部分的开发团队来说，直接开发基于虚拟机的自动化工具不

是一件容易的事，并且他从使用成本上来说比较高。这时候我们就需

要一些更轻量级的工具容器——它可以提供轻量级的虚拟化，以便隔

离进程和资源，而且不需要提供指令解释机制以及全虚拟化的其他复

杂性。并且，它从启动速度上来说更

快。LXC在介绍Docker之前，我们还是稍微提LXC。

因为在过去我有一些使用LXC的经历，让我觉得LXC很赞。

LXC，其名称来自Linux软件容器(LinuxContainers)的缩写，

种操作系统层虚拟化(Operatingsystem-evel

virtualization)技术，为Linux内核容器功能的一个用户空间接

口。它将应用软件系统打包成一个软件容器(Container)，内含应

用软件本身的代码，以及所需要的操作系统核心和库。

通过统一的名字空间和共用API来分配不同软件容器的可用硬件资

源，创造出应用程序的独立沙箱运行环