微软公开宣布 Windows Docker 和 Nano Server

今天盆盆起了一个大早，6点不到就醒了，打开邮箱一看，好家伙，被Windows Docker的大新闻给刷屏了！

首先先来说说看Nano Server，其实盆盆已经在先前的文章《Windows Docker内部原理的猜想和展望》里提到过，您只需在华来四里回复docker5就能再回看这篇文章。

何为Nano Server？

盆盆的理解，就是专门为Windows Azure和Docker而生的Cloud OS！从开发者的角度来看，Docker其实是一种类似于PaaS的技术，对外展示的是打包好的应用，而不像传统的虚拟化那样需要对操作系统进行维护。

对于Docker而言，所有的容器都是共享内核的，这个内核自然越小越好。对于Linux而言，大家都知道CoreOS就是专门为Docker而生的，而据说Google也在打造自己的超微型Docker专用OS，轻量级的Ubuntu！

所以对于Windows Docker而言，应该也要有一个能配得上Docker的底层OS，于是Nano Server应运而生，这是时势造英雄啊！。

从这篇博客来看，Nano Server拥有极佳的优势，它是完全剥离了GUI(您没看错)，这和Server Core，Server Core只是用Cmmand Shell替代了GUI。

http://blogs.technet.com/b/windowsserver/archive/2015/04/08/microsoft-announces-nano-server-for-modern-apps-and-cloud.aspx

由于极为精简，所以其重启的时间极快，博客视频里显示其重启时间只需28秒不到！

此外，Nano Server的体积非常苗条。那篇博客里说体积可以减少93%！看到网上国外测试过的朋友说，其VHD文件只有四五百兆！不知道真假^_^

这么娇小的身材，当然极大地减少了补丁的数量，那篇博客上统计减少了92%的关键补丁数量。如果您检查2014年的关键补丁数量，传统Windows约23个补丁，那么Nano Server由于极为精简，所以按照92%来算，最多只有2个补丁！

这个道理和Hyper-V差不多，Hyper-V采用微内核技术，其Hypervisor只有1MB左右，所以盆盆曾经统计过，从2008年到2013 年，Hyper-V一共有2个补丁，而同期VMware vSphere 4.0共有45个补丁。参考盆盆PPT里的截图。

当时这个PPT《VMware您不行》，盆盆还曾经在Team内部比赛中分享过，兄弟们抬爱，小弟我还拿到了第一名，得到了一台当时刚刚发布不久的Surface RT哩！咦，咋又是Surface呢？

话说Surface质量还是杠杠的，到现在各方面都好得很，继续任劳任怨地为咱服务呢。

Windows Docker来啦！

Windows Docker的脚步离我们越来越近了，微软其实早就拥有多种容器隔离技术，例如Hyper-V，SoftGrid(现在叫做APP-V)，终端服务(现在换马甲叫做RDS)，还有即将粉墨登场的Docker！

为了帮助诸位更好地理解这几种隔离技术的优势，盆盆根据手头已有的素材，整理了一个简单的表格。由于目前我们还不清楚Windows Docker的庐山真面目，所以其中涉及到Docker的部分比较粗略，但是道理不外乎此。

可以看到Hyper-V的隔离能力最彻底，安全性最高，但是这是以硬件虚拟化作为代价的，其各方面资源开销比较大，算是一种比较重的容器技术。

而 SoftGrid，则是主要用在客户端应用软件的批量部署，其优势是资源利用率高。但由于在同一台主机上是以同一个用户身份运行的，所以安全性略低(大牛 Mark Russionovich曾经说过，Desktop才是安全边界！)。同时SoftGrid也缺乏高可用性方案，所以一般比较适合客户端应用软件，而不适合服务器场景。

终端服务，采用的是会话隔离技术，资源利用率比Hyper-V更高，安全性比SoftGrid更高。但是和SoftGrid相比，会话本身也存在额外的开销。有关登录会话的深入理解，可以在华来四里回复windows3，回看盆盆的《奇特的Local System权限》。

而Windows Docker采用应用程序级别的容器技术，所以资源利用率能和SoftGrid一样，而且按理说磁盘和内存的额外开销极低(应该比SoftGrid高一些，但是远低于终端服务)，同时更加安全，还有高可用能力呢！

在以下的博客里，微软还提到会推出一种叫做Hyper-V Container技术，虽然那篇博客并没有提到其技术细节，但是盆盆可以大胆猜测这是把Hyper-V和Docker技术整合起来，这样理论上可以同时支持Linux和Windows的Docker(注意这两种Docker是不兼容的！)。

http://blogs.technet.com/b/server-cloud/archive/2015/04/08/microsoft-announces-new-container-technologies-for-the-next-generation-cloud.aspx

有了Windows Docker，加上Hyper-V Container，这样整合Windows Nano Server和System Center，对于IT Pro来说，新的机遇又到了！在华来四里回复docker3，即可查看盆盆先前对System Center和Docker整合的前进展望。