Windows Docker和Windows Nano Server来啦！

今天盆盆起了一个大早，6点不到就醒了，打开邮箱一看，好家伙，被Windows Docker的大新闻给刷屏了！

首先先来讲说看Nano Server。

何为Nano Server？

盆盆的理解，就是专门为Windows Azure和Docker而生的Cloud OS！从开发者的角度来看，Docker实际上是一种相似于PaaS的技术，对外展现的是打包好的应用，而不像传统的虚拟化那样须要对操做系统进行维护。

对于Docker而言，全部的容器都是共享内核的，这个内核天然越小越好。对于Linux而言，你们都知道CoreOS就是专门为Docker而生的，而听说Google也在打造本身的超微型Docker专用OS，轻量级的Ubuntu！

因此对于Windows Docker而言，应该也要有一个能配得上Docker的底层OS，因而Nano Server应运而生，这是时势造英雄啊！

从这篇博客来看，Nano Server拥有极佳的优点，它是彻底剥离了GUI(您没看错)，这和Server Core，Server Core只是用Cmmand Shell替代了GUI。
http://blogs.technet.com/b/windowsserver/archive/2015/04/08/microsoft-announces-nano-server-for-modern-apps-and-cloud.aspx

因为极为精简，因此其重启的时间极快，博客视频里显示其重启时间只需28秒不到！

此外，Nano Server的体积很是苗条。那篇博客里说体积能够减小93%！看到网上国外测试过的朋友说，其VHD文件只有四五百兆！不知道真假^_^

这么娇小的身材，固然极大地减小了补丁的数量，那篇博客上统计减小了92%的关键补丁数量。若是您检查2014年的关键补丁数量，传统Windows约23个补丁，那么Nano Server因为极为精简，因此按照92%来算，最多只有2个补丁！

这个道理和Hyper-V差很少，Hyper-V采用微内核技术，其Hypervisor只有1MB左右，因此盆盆曾经统计过，从2008年到2013年，Hyper-V一共有2个补丁，而同期VMware vSphere 4.0共有45个补丁。参考盆盆亲手统计制做的PPT截图。

当时这个PPT《VMware您不行》，盆盆还曾经在Team内部比赛中分享过，兄弟们抬爱，小弟我还拿到了第一名，获得了一台当时刚刚发布不久的Surface RT哩！

话说Surface质量仍是杠杠的，到如今各方面都好得很，继续不辞辛苦地为咱服务呢。

Windows Docker来啦！

Windows Docker的脚步离咱们愈来愈近了，微软其实早就拥有多种容器隔离技术，例如Hyper-V，SoftGrid(如今叫作APP-V)，终端服务(如今换马甲叫作RDS)，还有即将粉墨登场的Docker！

为了帮助诸位更好地理解这几种隔离技术的优点，盆盆根据手头已有的素材，整理了一个简单的表格。因为目前咱们还不清楚Windows Docker的庐山真面目，因此其中涉及到Docker的部分比较粗略，可是道理不外乎此。

能够看到Hyper-V的隔离能力最完全，安全性最高，可是这是以硬件虚拟化做为代价的，其各方面资源开销比较大，算是一种比较重的容器技术。

而SoftGrid，则是主要用在客户端应用软件的批量部署的sandbox技术，其优点是资源利用率高。但因为在同一台主机上是以同一个用户身份运行的，因此安全性略低(大牛Mark Russionovich曾经说过，Desktop才是安全边界！)。同时SoftGrid也缺少高可用性方案，因此通常比较适合客户端应用软件，而不适合服务器场景。

终端服务，采用的是会话隔离技术，资源利用率比Hyper-V更高，安全性比SoftGrid更高。可是和SoftGrid相比，会话自己也存在额外的开销。有关会话隔离的技术，能够参考《Windows Internals》。咱们能够用Sysinternals Suite里的WinObj来查看会话的隔离技术。能够看到终端服务经过构造新的窗口站命名空间(附图中的Windows部分)，来隔离不一样用户所看到的桌面；经过隔离的BaseNamedObjects命名空间，则能够隔离(也叫作实例化)出本身的共享对象(例如内存段、Mutex和事件)。。

而Windows Docker采用应用程序级别的容器技术，因此资源利用率能和SoftGrid同样，并且按理说磁盘和内存的额外开销极低(应该比SoftGrid高一些，可是远低于终端服务)，同时更加安全，还有高可用能力呢！

在如下的博客里，微软还提到会推出一种叫作Hyper-V Container技术，虽然那篇博客并无提到其技术细节，可是盆盆能够大胆猜想这是把Hyper-V和Docker技术整合起来，这样理论上能够同时支持Linux和Windows的Docker(注意这两种Docker是不兼容的！因此须要经过虚拟机进行封装)。
http://blogs.technet.com/b/server-cloud/archive/2015/04/08/microsoft-announces-new-container-technologies-for-the-next-generation-cloud.aspx

有了Windows Docker，加上Hyper-V Container，这样整合Windows Nano Server和System Center，对于IT Pro来讲，新的机遇又到了！

---

若是以为华来四还不错，那就扫描如下的二维码关注吧，也能够直接添加微信号：sysinternal。