FreeBSD Jails或Docker实例

FreeBSD上的jail和Linux上的Docker之间的主要区别是什么？一个比另一个更安全或更有效吗？Jails比Docker实例更旧，因此可以认为代码本身更安全。但是Jails从不“追赶”，所以也许它们不如Docker实例好？还是仅仅是因为Linux比FreeBSD受欢迎得多？

我将介绍FreeBSD监狱和Linux Docker的某些方面，它们如何相似以及如何不同。

• 两者都有相同的目标：这是轻量级虚拟化的实现，当您在同一内核下的单独隔离隔间中运行应用程序时，相似之处到此结束，而差异开始
• Docker是一种工具，主要用于运行可从各种公共或私有存储库中获取的准备好的二进制映像。大多数人都以这种方式使用它。更少的人构造自己的存储库，然后将其上传到这些存储库中。
• FreeBSD监狱更像Linux中的LXC：这是一种从头开始创建容器的方法。您创建了它，然后将软件安装到其中，这几乎就是所有-在FreeBSD中可以将其视为FreeBSD。像在Docker中一样，没有简单的方法可以将该容器导出为单个软件。因此，几乎所有使用FreeBSD的人，总是在从头开始（即从安装的基本系统），从FreeBSD Ports系统或从源代码安装软件，在容器中构建自己的FreeBSD。因此，FreeBSD监狱不太友好，并且使用成本较高。
• 就像LXC容器是持久性的一样，FreeBSD监狱也是持久性的。靴子之间的所有更改均保持不变。就像我说的那样，它只是同一操作系统中的一部分操作系统（尽管在FreeBSD内核中维护ABI之前，用户级软件版本可能有所不同）。这意味着您无法提交更改-创建更改后就将其提交。
• 从以上所有内容可以明显看出，为什么FreeBSD容器无法像Docker那样具有相似的编排层：没有端口发布，没有卷，没有链接或不同监狱之间没有任何元连接。只有网络操作系统提供的接口：网络套接字，Unix套接字，通用安装点。
• 当然，关于谁可以在FreeBSD监狱中与谁进行通信没有任何限制，因为Docker中没有。
• 您可以在FreeBSD中运行本机docker映像，因为FreeBSD至少对docker提供了部分支持，但是，由于Linux是免费的，因此我强烈建议不要这样做（并且我深深地喜欢FreeBSD），因为它们将通过Linux兼容性运行层（由FreeBSD内核模块提供）提供了一些已知的限制。