Docker Image vs. Container: las diferencias

Gracias a las imágenes y contenedores de Docker, es posible ejecutar aplicaciones en entornos aislados e iniciar dichos entornos. Son, por tanto, dos de los componentes principales de esta plataforma de virtualización de código abierto. En este artículo te explicamos en qué consisten estos términos y cuáles son sus diferencias y similitudes.

Docker Container

Los Docker Containers son unidades aisladas que contienen aplicaciones y sus dependencias. Son muy similares a las máquinas virtuales (VM), pero presentan algunas diferencias clave. La principal es que el nivel de aislamiento de los contenedores es ligeramente inferior al de las VM, ya que en ellos no es necesario virtualizar ningún sistema operativo adicional. En su lugar, comparten el sistema operativo y el núcleo del sistema host con otros contenedores. Esto ofrece algunas ventajas que hacen del desarrollo de aplicaciones un proceso más sencillo y rápido, pero también algunos inconvenientes.

Los contenedores consumen muchos menos recursos que las VM, por lo que rinden mejor y pueden iniciarse de manera más rápida que estas. También son mucho más portátiles, pues solo es necesario transportar la aplicación que va a ejecutarse y sus dependencias. Además, gracias a su baja sobrecarga,es posible ejecutar varios contenedores simultáneamente en el mismo sistema.

Una desventaja asociada al menor nivel de aislamiento es que los contenedores no son tan seguros como las máquinas virtuales. Dado que todos los contenedores tienen acceso al núcleo del sistema operativo, si uno se “infecta” podría causar graves daños. Por ello, cuando las aplicaciones requieren un mayor nivel de seguridad, se recomienda utilizar una VM.

Docker Image

Una Docker Image es una plantilla de solo lectura que el motor de Docker utiliza para crear un contenedor. Los contenedores de Docker pueden entenderse, por tanto, como instancias en ejecución de imágenes de Docker. La plantilla contiene las dependencias de la aplicación que se va a ejecutar, el entorno de ejecución necesario y el código de la aplicación. Al utilizarse como plantilla para contenedores, las imágenes pueden crear entornos de ejecución coherentes y reproducibles para las aplicaciones.

Las imágenes de Docker se almacenan como archivos binarios, pero también pueden guardarse en formato legible por humanos. Estos archivos basados en texto se denominan Dockerfiles y contienen todas las instrucciones necesarias para restaurar una imagen. Tanto las imágenes Docker como los Dockerfiles son portátiles, por lo que pueden transportarse muy fácilmente de un sistema a otro. Así, las imágenes Docker pueden almacenarse en repositorios de registro como Docker Hub y descargarse desde allí. Las instancias de contenedores en ejecución también pueden guardarse como archivos de imagen utilizando el comando docker commit.

¿Cuál es la diferencia entre Docker Image y Docker Container?

En realidad, las imágenes y los contenedores de Docker son lo mismo, pero en formas diferentes. Una imagen es una plantilla de solo lectura para un contenedor que contiene todos los archivos, dependencias y entornos de ejecución necesarios para ejecutar una aplicación, así como la propia aplicación. En cambio, un contenedor es una instancia en ejecución (y no de solo lectura) de este archivo de imagen, del mismo modo que un programa en ejecución es una instancia de los archivos de programa instalados en el disco duro.

Así pues, una imagen es un archivo binario almacenado en el sistema de archivos del ordenador host, mientras que un contenedor es un proceso en ejecución situado en la memoria principal del sistema. Al igual que una Docker Image se utiliza para crear un Docker Container, un contenedor en ejecución también se puede guardar como imagen. Esta, a su vez, puede utilizarse para replicar exactamente el mismo contenedor.