Windows Docker和Windows Nano Server来啦！ 今天盆盆起了一个大早，6点不到就醒了，打开邮箱一看，好家伙，被Windows Docker的大新闻给刷屏了！ 首先先来说说看Nano Server。 何为Nano Server？ 盆盆的理解，就是专门为Windows Azure和Docker而生的Cloud OS！从开发者的角度来看，Docker其实是一种类似于PaaS的技术，对外展示的是打包好的应用，而不像传统的虚拟化那样需要对操作系统进行维护。
所以对于Windows Docker而言，应该也要有一个能配得上Docker的底层OS，于是Nano Server应运而生，这是时势造英雄啊！ 从这篇博客来看，Nano Server拥有极佳的优势，它是完全剥离了GUI(您没看错)，这和Server Core，Server Core只是用Cmmand Shell替代了GUI。 http://blogs.technet.com/b/windowsserver/archive/2015/04/08/microsoft-announces-nano-server-for-modern-apps-and-cloud.aspx 由于极为精简，所以其重启的时间极快，博客视频里显示其重启时间只需28秒不到！
这么娇小的身材，当然极大地减少了补丁的数量，那篇博客上统计减少了92%的关键补丁数量。如果您检查2014年的关键补丁数量，传统Windows约23个补丁，那么Nano Server由于极为精简，所以按照92%来算，最多只有2个补丁！
话说Surface质量还是杠杠的，到现在各方面都好得很，继续任劳任怨地为咱服务呢。 Windows Docker的脚步离我们越来越近了，微软其实早就拥有多种容器隔离技术，例如Hyper-V，SoftGrid(现在叫做APP-V)，终端服务(现在换马甲叫做RDS)，还有即将粉墨登场的Docker！ 为了帮助诸位更好地理解这几种隔离技术的优势，盆盆根据手头已有的素材，整理了一个简单的表格。由于目前我们还不清楚Windows Docker的庐山真面目，所以其中涉及到Docker的部分比较粗略，但是道理不外乎此。
而SoftGrid，则是主要用在客户端应用软件的批量部署的sandbox技术，其优势是资源利用率高。但由于在同一台主机上是以同一个用户身份运行的，所以安全性略低(大牛Mark Russionovich曾经说过，Desktop才是安全边界！)。同时SoftGrid也缺乏高可用性方案，所以一般比较适合客户端应用软件，而不适合服务器场景。 终端服务，采用的是会话隔离技术，资源利用率比Hyper-V更高，安全性比SoftGrid更高。但是和SoftGrid相比，会话本身也存在额外的开销。有关会话隔离的技术，可以参考《Windows Internals》。我们可以用Sysinternals Suite里的WinObj来查看会话的隔离技术。可以看到终端服务通过构造新的窗口站命名空间(附图中的Windows部分)，来隔离不同用户所看到的桌面；通过隔离的BaseNamedObjects命名空间，则可以隔离(也叫做实例化)出自己的共享对象(例如内存段、Mutex和事件)。。
而Windows Docker采用应用程序级别的容器技术，所以资源利用率能和SoftGrid一样，而且按理说磁盘和内存的额外开销极低(应该比SoftGrid高一些，但是远低于终端服务)，同时更加安全，还有高可用能力呢！ 在以下的博客里，微软还提到会推出一种叫做Hyper-V Container技术，虽然那篇博客并没有提到其技术细节，但是盆盆可以大胆猜测这是把Hyper-V和Docker技术整合起来，这样理论上可以同时支持Linux和Windows的Docker(注意这两种Docker是不兼容的！所以需要通过虚拟机进行封装)。 http://blogs.technet.com/b/server-cloud/archive/2015/04/08/microsoft-announces-new-container-technologies-for-the-next-generation-cloud.aspx
有了Windows Docker，加上Hyper-V Container，这样整合Windows Nano Server和System Center，对于IT Pro来说，新的机遇又到了！ |
