架构决策：容器部署在裸金属服务器还是虚拟机上
原文英文，约900词，阅读约需4分钟。
📝
内容提要
选择Kubernetes分发后，平台团队需决定容器部署架构。裸金属服务器提供高性能，而虚拟机技术的进步使其在生产中也具优势。虚拟机支持多版本Kubernetes，增强安全性和资源保障。团队需评估虚拟化与裸金属的最佳组合，以满足性能和治理需求。
🔎
延伸解读
性能与虚拟化的平衡
虽然裸金属服务器在性能上曾占据优势，但现代超监视器技术的进步使得虚拟机环境的性能差距大幅缩小。对于需要高性能的AI/ML工作负载，虚拟机平台能够保持接近裸金属的性能，这为选择虚拟化架构提供了新的可能性。
安全性与隔离的重要性
在裸金属环境中，命名空间无法提供强有力的安全边界，可能导致安全风险。相比之下，虚拟机提供了更好的隔离性，能够有效防止跨容器的安全威胁，尤其在多租户环境中显得尤为重要。
资源保障与服务水平协议
裸金属配置中的“软”资源限制可能导致资源超分配，而虚拟机环境则通过“硬”资源限制确保资源的可预测性。这种差异使得虚拟机部署在满足服务水平协议(SLA)方面更具优势，适合对资源保障有高要求的企业。
❓
Q&A
裸金属服务器和虚拟机在容器部署上有什么主要区别？
裸金属服务器提供更高的性能和更低的基础设施开销，而虚拟机则支持多个Kubernetes版本和更强的安全隔离。
为什么虚拟机在生产环境中变得越来越可行？
虚拟机技术的进步提高了性能和效率，使得在生产中使用虚拟机部署容器具有操作上的好处和灵活性。
在选择容器部署架构时，平台团队需要考虑哪些因素？
团队需要考虑性能、安全性、资源保障、支持多个Kubernetes版本和满足服务水平协议(SLA)。
裸金属环境的命名空间有什么安全隐患？
裸金属环境的命名空间不提供强安全边界，可能导致一个容器的安全问题影响到其他容器。
虚拟机如何增强工作负载的安全性？
虚拟机提供更强的隔离，每个虚拟机都有自己的内核，减少了跨租户的安全风险。
公共云提供商为什么选择在虚拟机上运行托管的Kubernetes服务？
公共云提供商选择虚拟机是为了在性能和安全性之间取得平衡，同时支持多个Kubernetes版本。
🏷️
