Кубернетис и докер: в чём разница простыми словами

Кубернетис и докер решают разные задачи, и это главный ответ на вопрос о разнице. Докер (Docker) даёт среду и инструменты для контейнеров на одной машине: упаковать приложение со всеми зависимостями в образ, запустить контейнеры, перезапустить упавший. Кубернетис (так по-русски часто записывают Kubernetes) оркестрирует нагрузки на парке машин, который называется кластером: раскладывает контейнеры по серверам, пересоздаёт после сбоя, добавляет копий под нагрузку. Правильнее спрашивать, когда одной машины с Docker хватает и когда пора подключать Kubernetes.

Аналогия, с которой я начинаю объяснение новичкам. Контейнер похож на коробку одного размера с товаром внутри. Docker работает цехом, который коробки изготавливает, вскрывает и ставит на свой склад при заводе. Kubernetes работает сетью складов с логистикой: решает, на какой склад и полку поставить, какую коробку заменить и куда подвезти ещё партию.

В таблице та же разница без аналогий, по шести вопросам, с которых новички начинают разговор о разнице.

Когда чего хватает:

1. Учитесь, собираете прототип, запускаете один сервис: Docker, этого достаточно, пока сервис один и простой при обновлении терпим.

2. Сервисов несколько, простои стали стоить денег, нагрузка скачет: Kubernetes.

3. Хочется Kubernetes без обслуживания мастер-узлов (серверов, которые управляют кластером): управляемый кластер в облаке, в VK Cloud это сервис Managed Containers (создание кластера в VK Cloud).

На схеме ниже два яруса: одна машина с Docker и парой контейнеров, а над ней кластер Kubernetes из нескольких серверов, по которым разложены копии тех же контейнеров.

Мини-словарь для дальнейшего чтения

1. Контейнер: запущенный из образа экземпляр приложения со всеми зависимостями, изолированный от соседей на той же машине. Запускается одинаково на машинах с той же архитектурой процессора и семейством ОС. Linux-образ на ноутбуке с macOS или Windows запускает виртуальная машина Docker Desktop. Под другую архитектуру образ собирается отдельно (Docker: multi-platform).

2. Образ: шаблон, из которого запускаются контейнеры. Собирает его докер или другой сборщик, хранит реестр, хранилище образов.

3. Под: единица запуска в кубернетисе, один или несколько контейнеров, которые работают вместе.

4. Узел (нода): сервер в составе кластера, на котором запускаются поды.

5. Манифест: текстовое описание того, что и в каком количестве должно работать в кластере.

Как пощупать разницу за три шага

1. Поставьте Docker по официальной документации и запустите один готовый контейнер. На этом шаге становится понятно, что такое образ и чем контейнер отличается от установки программы прямо в операционную систему.

2. Создайте управляемый кластер Kubernetes в личном кабинете VK Cloud (инструкция) и подключитесь к нему (инструкция).

3. Запустите в кластере тот же образ через Deployment, описание того, сколько копий образа держать запущенными. Разница проявится сама: число копий меняется строчкой в манифесте, а после удаления пода кластер пересоздаёт его без вашего участия.

Короче говоря для заметки:

1. Докер про контейнеры на одной машине, кубернетис про управление контейнерами на многих машинах.

2. Они работают в связке, образ создаёт Docker или другой сборщик, запуском и контролем в кластере занимается Kubernetes.

3. Переходить на Kubernetes стоит тогда, когда одна машина стала узким местом, а простои начали мешать делу.