25、Windows Server 容器管理全解析

Windows Server 容器管理全解析

1. 容器基础

容器提供了一个非持久、隔离的应用程序执行环境。应用程序应在容器中运行，但不应将应用程序数据存储在容器中，而应存储在与容器分离的位置，如后端数据库服务器、Azure 存储 blob 或其他持久化存储。容器适合用于无状态角色，如负载均衡的前端 Web 服务器，因为可以根据需要快速启动新容器来处理额外负载。

2. 隔离模式

Windows Server 支持两种容器隔离模式：

2.1 进程隔离模式

进程隔离模式为容器提供进程和命名空间隔离。在此模式下运行的容器与容器主机上运行的所有其他容器共享内核，类似于在 Linux 容器主机上运行容器的方式。进程隔离是运行容器时的默认模式。若要确保使用此模式，可使用 --isolation=process 选项启动容器。

2.2 Hyper - V 隔离模式

在 Hyper - V 隔离模式下运行的容器在高度优化的虚拟机中运行，该虚拟机也提供隔离的应用程序执行环境。此模式下的容器既不与容器主机共享内核，也不与同一容器主机上的其他容器共享内核。只有在容器主机上启用了 Hyper - V 角色才能使用 Hyper - V 隔离模式容器。如果容器主机是 Hyper - V 虚拟机，则需要启用嵌套虚拟化。默认情况下，容器使用进程隔离模式，可使用 --isolation=hyperv 选项以 Hyper - V 隔离模式启动容器。例如，从 microsoft/windowsservercore 镜像创建 Hyper -