Windows Server 2016 容器

您可以通过减少应用程序和计算资源的大小和范围来提高应用程序开发基础架构的安全性。实现此目的的一种方法是将工作负载容器化。 Windows Server 和 Microsoft Hyper-V 容器使您能够将工作负载彼此隔离以及与操作系统隔离。即使容器被攻击者破坏，攻击者也很难访问主机操作系统。容器还为开发、测试和生产团队提供标准化环境。

集装箱

容器为应用程序提供隔离且可移植的操作环境。从应用程序的角度来看，容器似乎是一个完整的、独立的 Windows 操作系统，具有自己的文件系统、设备和配置。因此，在许多方面，容器就像虚拟机，因为它们运行操作系统，支持文件系统，并且您可以像任何其他物理机或虚拟机一样通过网络访问它们。

容器是共享主机操作系统内核但提供用户空间隔离的虚拟环境，因此它们提供了一个理想的环境，应用程序可以在其中运行而不会影响操作系统的其余用户模式组件，也不会受到其他用户模式组件的影响该应用程序。使用容器，开发人员可以在隔离环境中快速创建和测试应用程序，同时仅使用少量操作系统资源。这意味着容器不需要虚拟机上的操作系统可能使用的所有进程和服务。

Windows Server 2022 支持两种类型的容器：

• Windows Server 容器。这些容器通过进程和命名空间隔离技术提供应用程序隔离。 Windows Server 容器与容器主机以及主机上运行的所有其他容器共享操作系统内核。
• Hyper-V 容器。这些容器通过在高度优化的虚拟机中运行每个容器来扩展 Windows Server 容器提供的隔离。

使用容器有多种好处。操作系统大小的减小意味着您必须维护的操作系统组件更少，从而减少了潜在的安全风险。减小的操作系统大小还有助于提高可扩展性。

码头工人

要在容器中运行应用程序工作负载，您必须使用 Docker。 Docker 是开源工具和基于云的服务的集合，它们提供了将应用程序代码打包（容器化）到软件开发的标准化单元中的通用模型。这个标准化单元或 Docker 容器是封装在完整文件系统中的软件，其中包含运行所需的所有内容，包括代码、运行时、系统工具、系统库以及可以安装在服务器上的任何其他内容。必须单独下载Docker；它不是 Windows Server 2022 安装介质的一部分。

纳米服务器

Microsoft Nano Server 是 Windows Server 2022 的一个相当新的安装选项。它是一个专为与虚拟化容器实例一起使用而定制的轻量级操作系统。没有用户界面；您必须使用 PowerShell 远程管理 Nano Server，但此 PowerShell 与标准 PowerShell 不同。从 Windows Server 版本 1803 开始，Nano Server 仅作为基于容器的操作系统映像提供，您必须将其作为容器主机（例如 Docker）中的容器运行。您可以使用 Docker 对这些新的 Nano 容器进行故障排除并在 IoT Core 中运行它们。

Nano Server 实例无法充当 Active Directory 域控制器。特别是，它不支持以下功能：

• 组策略
• 网络接口卡分组
• 虚拟主机总线适配器
• 代理服务器访问互联网
• 系统中心配置管理器
• 系统中心数据保护管理器

Nano Server 支持以下角色：

• 文件服务
• 超V
• 信息系统
• DNS服务器

您在 IT 环境中使用哪些容器？

• Windows Server 容器
• Hyper-V 容器
• 我不使用容器
• 我使用其他供应商的容器