דער אונטערשייד צווישן ווירטואַליזאַציע און קאָנטיינעריזאַציע
אין מאָדערנער קאָמפּיוטינג, די נויטווענדיקייט צו לויפן אַפּליקאַציעס שנעל, עפֿעקטיוו, און גרינג צו מיגרירן צווישן סביבות (דעוועלאָפּער לאַפּטאַפּס, אָפֿיס סערווערס, און די וואָלקן) וואַקסט ווייטער. צוויי טעכנאָלאָגיעס וואָס שטיצן אָפֿט די באַדערפֿנישן זענען ווירטואַליזאַציע און קאָנטעינעריזאַציע. כאָטש ביידע לאָזן אונדז לויפן קייפל "סביבות" אויף איין פֿיזישער מאַשין, זייער אָפּעראַציע, מדרגה פֿון איזאָלאַציע, רעסורסן קאָנסומאַציע, און באַניץ סצענאַרן זענען באַדייטנד אַנדערש. דער אַרטיקל דיסקוטירט אויספֿירלעך די אונטערשיידן צווישן ווירטואַליזאַציע און קאָנטעינעריזאַציע צו העלפֿן אײַך אויסקלײַבן די ריכטיקע לייזונג.
1. דעפֿיניציע פֿון ווירטואַליזאַציע
ווירטואַליזאַציע איז אַ טעכנאָלאָגיע וואָס ערלויבט אַן איינציקע פיזישע מאַשין צו לויפן קייפל ווירטואַלע מאַשינען (VMs) סיימאַלטייניאַסלי. יעדע VM פירט זיך אויף ווי אַ גאַנצער קאָמפּיוטער: עס האט זיין אייגענע אָפּערירן סיסטעם, קערנעל, ווירטואַלע דרייווערס, און צוגעטיילטע רעסורסן פּלאַץ (CPU, RAM, סטאָרידזש).
ווירטואַליזאַציע ווערט טיפּיש דורכגעפירט דורך ווייכווארג גערופן אַ היפּערווייזער. דער היפּערווייזער איז פאַראַנטוואָרטלעך פֿאַר אַלאָקירן האַרדווער רעסורסן און פאַרוואַלטן ווירטואַלע מאַשינען. ביישפילן פון פּאָפּולערע היפּערווייזערס זענען:
– VMware ESXi
– מייקראָסאָפֿט היפּער-V
– KVM (קערנעל-באזירט ווירטועל מאַשין)
– ווירטועלבאָקס (אַלגעמיין פֿאַר לאָקאַלע באַדערפענישן)
מיט ווירטואַליזאַציע, קענט איר לויפן ווינדאָוז און לינוקס אויף איין פיזישן סערווער, אדער לויפן קייפל פאַרשידענע לינוקס דיסטריביושאַנז פֿאַר אפגעזונדערטקייט און מולטי-טענאַנסי באדערפענישן.
2. דעפֿיניציע פֿון קאָנטעינעריזאַציע
קאָנטעינעריזאַציע איז אַ מעטאָדע פון לויפן אַפּליקאַציעס אין אפגעזונדערטע איינהייטן גערופן קאָנטעינערס. קאָנטעינערס "פּאַקן" אַפּליקאַציעס און זייערע דעפּענדענסיעס (ביבליאָטעקן, ראַנטיים, קאָנפיגוראַציעס) אַזוי זיי קענען לויפן קאָנסיסטענטלי אַריבער קייפל סביבות.
דער הויפּט אונטערשייד פֿון ווירטועל מאַשינען איז אַז קאָנטעינערס טראָגן נישט קיין גאַנצע אָפּערירן סיסטעם. קאָנטעינערס טיילן אַ קערנעל מיטן האָסט אָפּערירן סיסטעם (אָדער דעם ווירטועל מאַשינען'ס קערנעל אויב דער קאָנטעינער לויפט אויף אַ ווירטועל מאַשינען). אפגעזונדערטקייט ווערט דערגרייכט דורך קערנעל פֿעיִטשערז ווי נעמענספּייסיז און סיגרופּס (אין לינוקס), וואָס פאַרוואַלטן פּראָצעס צעשיידונג און רעסורסן באַגרענעצונגען.
די מערסט באַרימטע קאַנטיינער פּלאַטפאָרמעס זענען:
– דאָקער
– קאַנטיינערד
– פּאָדמאַן
– אָרקעסטראַציע ווי קובערנעטעס
קאָנטיינעריזאַציע ווערט אָפט גענוצט פֿאַר מיקראָסערוויסעס, שנעלע דיפּלוימאַנט און מאָדערנע דעוואָפּס סצענאַרן.
3. אַרכיטעקטורישע אונטערשיידן: VM קעגן קאַנטיינער
ווירטואַליזאַציע (VM)
אויף אַ ווירטועל מאַשין, האָט איר לייַערס ווי דאָס:
1. פיזישע האַרדווער
2. היפּערווייזער
3. ווירטועל מאשין (יעדער האט זיין אייגענעם אפערירן סיסטעם + קערנעל)
4. אַפּליקאַסי
ווייל יעדע ווירטועל מאשין טראגט א פולשטענדיגע אפערירן סיסטעם, זענען ווירטועל מאשינען געווענליך "שווערער" אבער זייער אפגעזונדערטקייט איז שטארק און זיי זענען פלעקסיבל צו לויפן פארשידענע אפערירן סיסטעםס.
קאָנטיינעריזאַציע (קאָנטיינער)
אין קאנטעינערס, די שיכטן זענען בכלל:
1. פיזישע האַרדווער
2. האָסט אָפּערירן סיסטעם (קערנעל)
3. קאנטעינער ראַנטיים (למשל דאָקער)
4. קאנטעינער (אפליקאציע + אפהענגיקייטן)
קאנטעינערס זענען לייטער ווייל זיי דופליקירן נישט די אפערירן סיסטעם. אלס רעזולטאט, זענען זיי געווענליך שנעלער צו שאפן, לויפן, און דעפּלויען.
4. אונטערשיידן אין רעסורסן קאנסומאציע
ווירטועל מאשינען פארברויכן מער רעסורסן ווייל:
– יעדע ווירטועל מאשין דארף ראם פארן אפערירן סיסטעם
– עס איז דא היפּערווייזער און אָפּערירן סיסטעם דיסק בילד אָוווערכעד
– אויפשטארטן די אפערירן סיסטעם נעמט צייט און רעסורסן
קאנטעינערס זענען מער עקאנאמיש ווייל:
– טיילן דעם באַלעבאָס קערנעל
– די בילד גרייס איז רעלאטיוו קליין (פארגליכן מיטן אפערירן סיסטעם ווירטואלע מאשין בילד)
– שנעלער אָנהייב/שטאָפּ (אָפט אין סעקונדעס אָדער ווייניקער)
אויב אייער ציל איז צו לויפן צענדליגער ביז הונדערטער קליינע סערוויסעס, זענען קאנטעינערס געווענליך מער עפעקטיוו. אבער, אויב איר דארפט פולשטענדיגע אפגעזונדערטקייט אדער אן אנדערע אפערירן סיסטעם, זענען ווירטועל מאשינען מער רעלאוואנט.
5. אונטערשייד אין בוט און דיפּלוימאַנט גיכקייט
א ווירטועל מאשין (VM) איז ענלעך צו אנהייבן א נייעם קאמפיוטער: עס פארלאנגט צו אנהייבן דעם אפערירן סיסטעם, איניציאליזירן סערוויסעס, און אזוי ווייטער. א VM'ס אנהייב צייט קען זיין פון צענדליגער סעקונדעס ביז מינוטן.
קאנטעינערס זענען מער ווי לויפן אפגעזונדערטע אפליקאציע פראצעסן. אסאך קאנטעינערס קענען אנהייבן אין סעקונדעס, אדער אפילו ווייניגער, דעפענדינג אויף די בילד און אפליקאציע איניציאליזאציע.
פֿון אַ CI/CD (קאָנטיניואַס אינטעגראַציע/קאָנטיניואַס דיפּלוימאַנט) פּערספּעקטיוו, ווערן קאָנטעינערס אָפֿט אויסגעקליבן ווײַל זיי באַשנעלערן דעם בויען-טעסט-דיפּלוימאַנט פּייפּליין.
6. לעוועל פון אפגעזונדערטקייט און זיכערהייט
אפגעזונדערטקייט איז איינער פון די וויכטיגסטע פאקטארן.
VM
– שטארקערע אפגעזונדערטקייט ווייל עס איז דא א באזונדערע אָפּערירן סיסטעם/קערנעלס גרענעץ.
– אויב אַ ווירטועל מאַשין ווערט קאָמפּראָמיטירט, טענדירט דער אימפּאַקט צו זיין באַגרענעצט צו יענער ווירטועל מאַשין (כאָטש עס איז נאָך אַלץ אַ ריזיקירן פון היפּערווייזער עקספּלויץ).
– פּאַסיק פֿאַר סביבות מיט עטלעכע טענענטן און נידעריקע צוטרוי לעוועלס (למשל, האָסטינג פֿאַרשידענע קאַסטאַמערז).
קאַנטיינער
– אפגעזונדערטקייט איז "דינער" צוליב דעם וואס מען טיילט דעם האוסט קערנעל.
– אויב עס איז דא א שוואכקייט אין דעם קערנעל אדער א שלעכטע קאנטעינער קאנפיגוראציע (למשל, דער קאנטעינער לויפט אלס רוט, צו הויכע פריווילעגיעס), קען דער ריזיקע פון עסקאלאציע צום האוסט פארגרעסערן.
– קאנטעינער זיכערהייט פארלאזט זיך שטארק אויף פארהארטעווען: באניץ פון רוטלאזע קאנטעינערס, מעגלעכקייט באגרענעצונגען, סעקקאמפ/אפארמאר/סעלינוקס, בילד סקענירן, און אזוי ווייטער.
אבער, די קאנטעינער זיכערהייט עקא-סיסטעם וואקסט שנעל, און אסאך גרויסע ארגאניזאציעס אפערירן קאנטעינערס זיכער מיט בעסטע פראקטיקעס.
7. פּאָרטאַביליטי און ענווייראָנמענטאַל קאָנסיסטענסי
קאָנטעינערס זענען אויסגעצייכנט אין טערמינען פון אַפּליקאַציע פּאָרטאַביליטי:
– קאַנטיינער בילדער אַנטהאַלטן אַפּליקאַציע דעפּענדענסיעס
– זיכערט אז "וואָס לויפט אויף מיין מאַשין" לויפט אויך אויף סערווערס און די וואָלקן
– פּאַסיק פֿאַר אַנטוויקלונג טימז וואָס דאַרפֿן ענווייראָנמענטאַל קאָנסיסטענסי
ווירטועל מאשינען זענען אויך פּאָרטאַטיוו, אָבער שווערער:
– אריבערפירן א ווירטועל מאשין מיינט אריבערפירן די גאנצע אפערירן סיסטעם
– בילד טעקע גרייס קען זיין גרויס
– צושטעלן טענדירט צו זיין שטייטער
אין מאָדערנער פּראַקטיק, פּאַסירט אָפט אַ קאָמבינאַציע: ווירטואַלע מאַשינען ווערן גענוצט ווי סטאַבילע און זיכערע "נאָודז", און קאָנטעינערס לויפן אויף זיי פֿאַר אַפּליקאַציע בייגיקייט.
8. פּראַקטישע נוצן: ווען צו קלייבן וועלכע?
ניצט ווירטואַליזאַציע אויב:
1. איר דאַרפֿט לויפֿן פֿאַרשידענע אָפּערירן סיסטעמען (למשל, ווינדאָוז סערווער און לינוקס גלײַכצײַטיק).
2. איר דאַרפֿט שטאַרקע אפגעזונדערטקייט און גרענעצן צווישן סביבות.
3. איר לויפט אַן אַלטע מאָנאָליטישע אַפּליקאַציע וואָס איז שווער צו קאָנטיינעריזירן.
4. אייער אינפראַסטרוקטור איז שוין באַזירט אויף ווירטואַל מאַשינען און VM פאַרוואַלטונג איז דערוואַקסן.
ניצט קאנטעינעריזאציע אויב:
1. איר בויט אַ מיקראָסערוויסעס אַפּלאַקיישאַן אָדער מאָדערנע אַרכיטעקטור.
2. איר דאַרפֿט שנעלע דיפּלוימאַנט און דינאַמישע סקיילינג.
3. איר דאַרפֿט אַ קאָנסיסטענטע סביבה פֿאַר DevOps און CI/CD.
4. איר ווילט רעסורסן עפעקטיווקייט פאר אסאך קליינע סערוויסעס.
9. אונטערשיידן אין פאַרוואַלטונג און אָרקעסטראַציע
ווירטואַליזאַציע מאשינען ווערן געראטן מיט ווירטואַליזאַציע מכשירים ווי vCenter, OpenStack, אדער Hyper-V Manager. כאָטש זיי קענען באַדייטנד סקאַליירן, איז פּראַוויזשאַנינג ווירטואַליזאַציע מאשינען אָפט מער פארלאנגנדיק און שטייטער.
קאנטעינערס ווערן טיפיש געראטן אין גרויסן פארנעם מיט ארקעסטראטארן ווי קובערנעטעס:
– אויטאָ-סקיילינג
– זעלבסט-היילונג (קאנטיינער היילט זיך אויטאמאטיש אויף)
– אינערלעכע לאסט באַלאַנסינג
– ראָולינג דערהייַנטיקונגען און ראָלבאַקס
– דעקלעראַטיוו (ניצנדיק YAML טעקעס)
דאָס מאַכט קאָנטיינעריזאַציע אַ פּאַסיקע פּאַסיק פֿאַר די וואָלקן-געבוירענע עקאָסיסטעם.
10. קעסימפולאַן
ווירטואַליזאַציע און קאָנטיינעריזאַציע זענען ביידע וויכטיק, אָבער זיי דינען אַנדערע באַדערפענישן. ווירטואַליזאַציע גיט אַ פול-קאָמפּיוטער סביבה מיט הויך איזאָלאַציע און די בייגיקייט צו לויפן פאַרשידענע אָפּערייטינג סיסטעמען, אָבער עס איז מער רעסורסן-אינטענסיוו און שטייטער צו פּראַוויזשאַנירן. קאָנטיינעריזאַציע, דערווייל, אָפפערס אַ לייטער, שנעלער און מער פּאָרטאַטיוו וועג צו לויפן אַפּלאַקיישאַנז, ידעאַל פֿאַר DevOps, מיקראָסערוויסעס און גרויס-וואָג דיפּלוימאַנץ - מיט דער וואָרענונג אַז גוטע זיכערהייט און אָרקעסטראַציע פּראַקטיקעס זענען פארלאנגט.
לעסאָף, די בעסטע ברירה איז אָפט נישט "ווירטועל מאשינען אדער קאָנטעינערס," נאָר אַ קאָמבינאַציע פון ביידע: ווירטועל מאשינען פֿאַר דער אינפראַסטרוקטור יסוד, און קאָנטעינערס פֿאַר עפֿעקטיוו לויפן אַפּלאַקיישאַנז. דורך פֿאַרשטיין די יסודותדיקע אונטערשיידן, קענט איר דיזיינען מער סטאַבילע, זיכערע און סקאַלירבאַרע סיסטעמען צוגעפּאַסט צו די באדערפענישן פון אייער אָרגאַניזאַציע.
