FreeBSD Jails oder Docker-Instanzen

Was sind die Hauptunterschiede zwischen Jails unter FreeBSD und Docker unter Linux? Ist einer wesentlich sicherer oder performanter als der andere? Jails sind viel älter als Docker-Instanzen, sodass der Code selbst als sicherer angesehen werden kann. Aber Jails haben sich nie "durchgesetzt", vielleicht sind sie nicht so gut wie Docker-Instanzen? Oder liegt das nur daran, dass Linux so viel beliebter ist als FreeBSD?

Ich werde einige Aspekte von FreeBSD-Jails und Linux Docker ansprechen, wie sie sich ähneln und wie sie sich unterscheiden.

• Beide dienen demselben Ziel: Es handelt sich um eine Implementierung einer einfachen Virtualisierung, wenn Sie die Anwendung in einem getrennten und isolierten Bereich unter demselben Kernel ausführen. Hier enden die Ähnlichkeiten, und Unterschiede beginnen
• Docker ist ein Tool, das hauptsächlich zum Ausführen vorbereiteter Binärimages verwendet wird, die aus verschiedenen öffentlichen oder privaten Repositorys abgerufen werden können. Die meisten Leute benutzen es auf diese Weise. Weniger Leute bauen ihre eigenen auf und laden sie dann in diese Repositories hoch.
• FreeBSD-Jails ähneln in Linux eher LXC: Es ist eine Methode, Ihren Container von Grund auf neu zu erstellen. Sie erstellen es, installieren die Software und das ist so ziemlich alles - es kann in FreeBSD als FreeBSD behandelt werden. Es gibt keine einfache Möglichkeit, diesen Container wie in Docker als einzelne Software zu exportieren. So ziemlich alle Leute, die FreeBSD benutzen, bauen immer ihr eigenes Stück FreeBSD in einem Container von Grund auf neu auf (dh vom installierten Basissystem) und installieren Software vom FreeBSD Ports-System oder vom Quellcode. FreeBSD-Jails sind daher weniger freundlich und haben höhere Startkosten.
• Ebenso wie die LXC-Container persistent sind, sind auch FreeBSD-Jails persistent. Alle Änderungen bleiben zwischen den Stiefeln erhalten. Wie gesagt, es ist nur ein Teil des Betriebssystems innerhalb desselben Betriebssystems (obwohl die Versionen der Userland-Software variieren können, bis das ABI im FreeBSD-Kernel beibehalten wird). Das heißt , Sie können nicht begehen die Änderungen - sie verpflichtet sind , sobald sie erstellt werden.
• Aus all dem ist ersichtlich, warum FreeBSD-Container nicht die gleiche Orchestrierungsschicht haben können wie Docker: Es werden keine Ports veröffentlicht, es gibt keine Volumes, es gibt keine Links oder Metaverbindungen zwischen verschiedenen Jails. Nur die Schnittstellen, die das vernetzte Betriebssystem bietet: Netzwerk-Sockets, Unix-Sockets, allgemeine Mount-Punkte.
• Es gibt natürlich keine Einschränkungen, wer mit wem in FreeBSD-Jails kommunizieren kann, da es in Docker keine gibt.
• Sie können native Docker-Images in FreeBSD ausführen, da FreeBSD Docker zumindest teilweise unterstützt. Da Linux jedoch kostenlos ist, rate ich dringend davon ab (und ich liebe FreeBSD wirklich und zutiefst), da sie durch Linux-Kompatibilität ausgeführt werden Layer (im Lieferumfang eines FreeBSD-Kernel-Moduls enthalten), der einige bekannte Einschränkungen aufweist.