docker - 是否可以将单个 docker 主机用于多件事情

Question

关闭。这个问题是opinion-based .它目前不接受答案。












想改进这个问题？更新问题，以便 editing this post 可以用事实和引用来回答它.

4年前关闭。




Improve this question




因为我目前有一个运行 docker 的私有(private)服务器。是否可以运行多个容器(例如 3 个不同的网站、znc 服务器、我已经容器化的一些 nodejs 项目)。或者我应该每个 dockerhost 运行这些容器吗？

Answer 1

一如既往，这取决于您的需求。看来您正在docker 中方便地托管一些私有(private)项目容器。在单个主机上运行它们非常好。只要您没有遇到任何性能问题，我实际上会鼓励您坚持下去。因为拆分它们意味着更多的管理任务。也许您可以在其他地方使用节省的时间。不要误会我的意思。例如，如果您想深入了解容器编排
Kubernetes你真的应该这样做。因为这是使用许多成功公司使用的技术实现生产级托管的下一个合乎逻辑的步骤。

安全问题

文件系统、进程和内存隔离是 docker 的核心特性.但可能会有非常罕见的情况，例如最近的崩溃和幽灵漏洞，其中一个容器能够从同一主机上的相邻容器读取数据。

因此，如果您想完全确定并以极高的数据安全性为目标，则需要将容器部署在不同的虚拟机上。每个实例一个。

业绩

如果容器什么都不做，它根本不会消耗太多 RAM/CPU/磁盘 I/O。我见过在单个主机上运行多达一百个容器的地方。这意味着它实际上取决于硬件和您正在运行的应用程序。