想问一下， WSL 和 Docker 的原理是不是把原有系统的 API"翻译"过来？

[binbinyouliiii]

最近在看 Docker，以前以为 Docker 是虚拟机，但是看了一下并不是，想了解一下是什么原理，但是找了一顿感觉都讲的很虚，什么集装箱啊，码头的，感觉讲不到点上，特来请教一下。

[precisi0nux]

chroot，讲完了。

[sundev]

个人愚见，可以从 chroot 命令来理解 docker。
可以手动实现一下，理解会更深刻！

[ZSeptember]

wsl 是，docker 不是。

[Luckyray]

cgroup 了解一哈，另外与虚拟机的区别这个图很清晰了，虚拟机是系统上面再来一层系统，Docker 是做资源隔离。另外 Windows 和 Mac 上的 Docker 似乎还是用 Linux 虚拟机实现的

[des]

@ZSeptember 很遗憾 wsl 并不是虚拟机

docker 的话，可以去了解下 chroot、namespace，简单来说就是资源隔离
硬要相比的话和 windows 上面的 sandboxie 像一点

[Luckyray]

咦，知乎的图片外链不行呀，我是指这个回答 https://www.zhihu.com/question/48174633/answer/109868326 的第一张图

[ech0x]

docker 是容器技术。你可以理解成内核提供的资源隔离，所以 docker 是强依赖 Linux 的。
WSL 应该是微软 Clean room 实现的一个 Linux 内核，是直接在 .NT 内核里实现的。
个人理解

[cyspy]

WSL 和 wine 类似，是翻译系统调用

[roychan]

WSL 是个兼容层，Docker 是个容器。

[20has]

内核空间 kernel
用户空间 rootfs
老铁，你这了解也太浅了吧，学 docker 至少得接触下 k8s 才算了解，嘿嘿😁

[binbinyouliiii]

@20has #10 老哥，我又不开发 Docker，久仰 Docker 大名然后了解一下而已啊

[mritd]

目前国内容器领域的书没几本靠谱的，最简单的办法就是实践，撸文档

[ryd994]

@ech0x wsl 不是内核，脱离 Windows 无法工作。wsl 是把 Linux 的 syscall 翻译到 Windows 下执行。确实不能偷看 Linux，但是也不需要。因为这是翻译又不是真内核。
按微软的人的脾性，怕是真能看也不屑于去看。

docker 的核心在于隔离：namespace 和 chroot 都是为了隔离。但是隔离的只有用户态的各种。内核是同一个内核在跑。

[LosLord]

@ryd994 话说 Docker 容器里面的“系统”升级了内核也跟主系统不影响吗？

[DT27]

当成虚拟机就行了。

[gnaggnoyil]

@ZSeptember WSL 不是.Linux 子系统和 Win32 子系统是并列的,不存在谁用来实现谁的关系

[ryd994]

@LosLord 除非你知道怎么 kpatch，否则都是重启才加载新内核。而宿主机重启又不管容器内的。那些个内核包，装了也是没用的文件。因为没可能加载他们。

[ryd994]

@gnaggnoyil 既然你说是并列，那麻烦解释一下 subsystem 是什么意思？
WSL provides a Linux-compatible kernel interface developed by Microsoft (containing no Linux kernel code[1]), which can then run a GNU userland on top of it,

@DT27 虚拟化和容器化差别大了去了

[DT27]

@ryd994 #18 作为用户，我不管它具体是怎么实现的，用起来确实跟虚拟机一样。。。
曾试过 win 版的 docker，确实是建了个虚拟机啊= =、

[gnaggnoyil]

@ryd994 我说的就是子系统啊……