容器利用操作系统机制隔离应用运行环境_超分过度可能引起争用和性能不稳定

容器利用操作系统机制隔离应用运行环境。容器通常共享宿主的操作系统内核。命名空间限制进程观察到的系统资源范围。控制组限制并统计进程组的资源消耗。容器镜像按层组织应用和依赖内容。镜像标签可能指向随后改变的具体版本。摘要标识可以锁定特定的镜像内容。容器可写层通常不适合作为重要持久存储。

设备直通可能限制迁移和资源共享能力。输入输出虚拟化需要处理隔离和地址映射。虚拟机快照保存磁盘及部分运行状态。长期保留多层快照可能增加性能和管理成本。在线迁移把运行中的虚拟机转移到其他宿主。迁移耗时受到内存变化速率和带宽影响。高可用集群在宿主故障后重新启动业务。重新启动恢复不等于业务完全没有中断。

虚拟化把物理计算资源抽象为逻辑资源。虚拟机提供相对独立的操作系统运行环境。虚拟机监控器管理客户系统的资源访问。硬件辅助虚拟化减少部分特权指令处理成本。完全虚拟化尽量模拟完整的硬件运行环境。半虚拟化通过协作接口改善部分执行效率。虚拟中央处理器由宿主调度到物理核心。资源超分依赖不同任务不会同时达到峰值。