容器化

一、什么是容器化

容器化（Containerization）是一种将应用程序及其依赖（代码、运行时、库、配置）打包到标准化、轻量级、可移植的容器中，实现「一次构建，多处运行」的虚拟化技术。相比传统虚拟机，容器共享操作系统内核，启动更快、资源占用更小，是云原生与微服务时代的核心基础设施。容器化思想起源于 2000 年的 FreeBSD Jails，2013 年 Docker 发布推动容器化技术普及，2015 年 Kubernetes 诞生让容器编排进入新阶段。

二、原理

1. 镜像构建：通过 Dockerfile 把应用代码、运行时、依赖打包为标准镜像 → 2. 镜像存储：镜像推送到镜像仓库（Docker Hub、Harbor）→ 3. 容器运行：通过容器运行时（containerd、CRI-O）在操作系统上启动隔离进程 → 4. 资源隔离：基于 Linux Namespace 与 Cgroup 实现进程、网络、文件系统的隔离 → 5. 镜像分发：通过镜像仓库实现跨环境一致的部署 → 6. 编排调度：通过 Kubernetes 等编排系统实现自动部署、扩缩容与自愈

三、信息卡片

四、历史时间线

• 2000 年：FreeBSD Jails 出现，容器隔离概念萌芽
• 2004 年：Solaris Zones（Containers）发布
• 2008 年：LXC（Linux Containers）发布，基于 cgroup 与 namespace
• 2013 年 3 月：Docker（dotCloud）发布，迅速成为事实标准
• 2014 年：Kubernetes 由 Google 开源（2014 年 6 月）
• 2015 年：OCI（Open Container Initiative）成立，容器镜像与运行时标准化
• 2017 年：Kubernetes 赢得容器编排之争，成为云原生基础设施
• 2020 年后：容器与 Serverless、WebAssembly、eBPF 融合

五、分类

按运行时：Docker、containerd、CRI-O、Podman、containerd-shim

• 按镜像格式：OCI 标准镜像 vs Docker 镜像
• 按编排：Kubernetes vs Docker Swarm vs Mesos vs Nomad
• 按用途：应用容器 vs 系统容器 vs 沙箱容器（gVisor、Kata）
• 按架构：单主机容器 vs 容器集群 vs 边缘容器（K3s、KubeEdge）

六、应用场景

• 微服务部署：通过容器封装每个微服务并由 K8s 编排
• CI/CD 流水线：构建阶段在容器中完成测试与构建
• AI 训练与推理：GPU 容器、分布式训练框架与模型服务
• DevOps 与平台工程：标准化交付单元，提升开发体验
• 边缘计算：K3s、KubeEdge 在边缘节点运行容器
• Serverless：Knative、OpenFaaS 把容器与 FaaS 融合

七、优缺点

优点：环境一致性：镜像封装应用与依赖，避免开发/测试/生产环境差异；资源高效：相比虚拟机，启动更快、资源占用更小；加快交付速度：通过标准化部署与 CI/CD 集成，加快发布节奏；弹性伸缩：与编排系统结合实现秒级扩缩容

• 缺点：安全隔离弱于 VM：容器共享内核，存在内核逃逸风险；存储与网络复杂：持久化存储与跨主机网络需要专门方案；镜像管理负担：镜像膨胀、漏洞扫描、版本治理压力大；学习曲线陡峭：Kubernetes 等编排系统复杂度高

八、常见误区

容器 = Docker（错：Docker 是容器技术的一种实现，OCI 标准下还有 containerd、Podman 等）

• 容器 = 虚拟机（错：容器共享内核、轻量级；虚拟机独占内核、强隔离）
• 上 Kubernetes 就是容器化（错：K8s 是编排平台，容器化还需镜像、运行时等完整体系）
• 容器无状态就够（错：持久化存储、网络、安全都是生产级容器必须考虑的问题）

九、关联概念

• 父概念：云原生、操作系统虚拟化
• 子概念：Docker、Kubernetes容器编排、OCI 标准、镜像仓库、容器运行时
• 兄弟概念：Docker、Kubernetes容器编排、Serverless · 无服务器计算、云原生、虚拟化
• 对比概念：容器 vs 虚拟机、Docker vs Podman、容器 vs Serverless
• 应用相关：Microservices · 微服务、云原生、DevOps · 开发运维一体化、CI/CD · 持续集成与持续交付、边缘计算（Edge Computing）