Что виртуализирует Docker

Что виртуализирует Docker?

Docker не виртуализирует оборудование или операционную систему целиком, как это делают традиционные гипервизоры (например, VMware или VirtualBox). Он виртуализирует ключевые компоненты операционной системы и среды выполнения, создавая легковесные, изолированные единицы для запуска приложений — контейнеры. Это принципиально другой подход, который часто называют "виртуализацией на уровне операционной системы".

Ключевые компоненты, виртуализируемые Docker

Docker виртуализирует или абстрагирует следующие элементы:

1. Процессная модель и пространство имен (Namespace)

    Docker использует механизмы пространств имен Linux (`namespaces`) для создания изолированных процессов, сетей, пользователей и файловых систем для каждого контейнера. Это позволяет процессам внутри контейнера видеть только свою собственную, ограниченную "картину мира".

```bash
# Например, Docker использует такие пространства имен:
# pid namespace — изолирует процессы
# net namespace — изолирует сетевые интерфейсы
# mnt namespace — изолирует точки монтирования файловой системы
```

2. Файловая система (Container Image Layers)

    Docker виртуализирует файловую систему через образы, состоящие из **наслоений (layers)**. Каждый контейнер работает со своей собственной виртуальной файловой системой, которая создается путем объединения этих слоев (читаемых) и добавления уникального верхнего слоя (для записи).

```dockerfile
# Dockerfile демонстрирует создание слоев
FROM ubuntu:22.04      # Базовый слои (Base Image Layer)
RUN apt-get update     # Новый слои на основе предыдущего
COPY app.py /app       # Следующий слои
```

3. Сетевое взаимодействие (Network Virtualization)

    Docker создает виртуальные сетевые интерфейсы, подключает контейнеры к внутренним виртуальным сетям (например, `bridge`), управляет маршрутизацией и портами через **iptables**. Это позволяет каждому контейнеру иметь свои собственные сетевые настройки, независимые от других контейнеров и хоста.

```bash
# Пример сети Docker
docker network create my_virtual_network
docker run --network=my_virtual_network my_app
```

4. Ограничения ресурсов (Control Groups - cgroups)

    Для виртуализации и управления ресурсами (CPU, память, I/O) Docker использует механизм **cgroups**. Он позволяет четко ограничить ресурсы, доступные каждому контейнеру, предотвращая их "переедание" и обеспечивая справедливое распределение.

```bash
# Пример запуска контейнера с ограничением памяти
docker run --memory="512m" my_container
```

5. Среда выполнения процесса (Runtime Environment)

    Docker виртуализирует всю среду выполнения приложения: версии библиотек, переменные окружения (`ENV`), пути к бинарным файлам. Это позволяет иметь две разные версии Python или Node.js в контейнерах на одном хосте без конфликтов.

Docker vs. Традиционная виртуализация

Это можно проиллюстрировать через сравнение:

• Традиционная виртуализация (VM):

    *   Виртуализирует **все оборудование** (виртуальная машина получает виртуальные CPU, память, диск).
    *   На каждую VM устанавливается **полная ОС** (гостевая ОС со своим ядром).
    *   Высокая нагрузка, медленный запуск, значительное потребление ресурсов.

• Виртуализация Docker (Контейнер):

    *   Виртуализирует **ядро ОС и его функции** (процессы, сеть, файлы, ресурсы).
    *   Контейнеры **используют ядро хостовой ОС** напрямую, без своей отдельной ОС.
    *   Низкая нагрузка, быстрый запуск, минимальное потребление ресурсов.

Практический смысл для DevOps

Эта модель виртуализации дает DevOps инженерам ключевые преимущества:

• Портативность: Контейнер, созданный на macOS или Windows (через Linux VM), будет одинаково работать на любом Linux сервере благодаря виртуализации среды.
• Изоляция: Приложения в контейнерах не конфликтуют друг с другом, даже если требуют разных версий зависимостей.
• Эффективность: Можно запустить десятки контейнеров на одном сервере, где для VM потребовались бы огромные ресурсы.
• Скорость: Контейнеры запускаются за секунды, что критично для CI/CD, автоскейлинга и микросервисных архитектур.

Таким образом, Docker виртуализирует не машину, а операционную среду, создавая для приложения идеальный, самодостаточный и неизменный "пузырь" (контейнер) для его выполнения. Это фундаментальная абстракция, которая изменила подход к разработке, тестированию и deployment приложений.