Chroot vs Docker

Question

Chroot vs Docker

Próbuję nauczyć się podstaw o kontenerach (w tym przypadku Docker). Z tego co wiem z Dockera doc i kilku odczytów, Docker zasadniczo zapewnia izolację poprzez uruchomienie kontenera przy użyciu runc (poprzednio używając LXC). Tak czy inaczej używa tego samego jądra co maszyna hosta. Dlatego obraz kontenera musi być zgodny z jądrem hosta. Uważam to za bardzo podobne do tego, co robi chroot. Czy ktoś mógłby mi wyjaśnić jakieś różnice i / lub zalety używania Dockera zamiast chroot? (poza dodatkami dostarczanymi przez Docker jako packaging, Docker-hub i wszystkimi przyjemnymi funkcjami dostarczanymi przez Docker) {]}

18

linux docker chroot

Author: MaxB, 2017-09-27

Source

1 answers

score 19 · Accepted Answer

Docker pozwala wyizolować proces na wielu poziomach poprzez przestrzenie nazw:

mnt przestrzeń nazw zapewnia główny system plików (ten można porównać do chroot, jak sądzę)
przestrzeń nazw pid więc proces widzi tylko siebie i swoje dzieci
przestrzeń nazw sieci, która pozwala kontenerowi na posiadanie dedykowanego stosu sieciowego
przestrzeń nazw użytkownika (całkiem nowa), która pozwala na mapowanie użytkownika nie root na hoście z użytkownikiem root w kontenerze
uts zapewnia dedykowaną nazwę hosta
ipc zapewnia dedykowaną pamięć współdzieloną

Wszystko to dodaje więcej izolacji niż zapewnia chroot