Unikernel, exokernel, libOS, and containers

Exokernel最早是MIT的一个paper，后来带指所有简化的Kernel，用来对应用程序提供相比传统Kernel更直接的硬件能力。传统Kernel提供的接口更全，把硬件封装的更紧，application的自由度更小。比如存储，就提供直接的BLOCKS，而不是VFS。

“Implemented applications are called library operating systems”。 libOS提供单一的地址空间。是一组Library，提供硬件的access。不存在用户space和kernel space的区分。

Unikernel是采用libOS构造的一个单一地址空间的image。应用和libOS编译在一起，可以在hypervisor或者物理机上运行。

在microservice的世界里，unikernel还是有不少优点的。尺寸小，启动快。缺点是不支持多用户，但是在microservice的paradigm下面，单独占用这个地址空间也不是问题。

与container相比，container是把一个或多个进程封装在一个明确定义资源边界的进程组里面。多个container会共享一份OS。unikernel与之相比，在用户隔离比如安全性上就好很多。但container有很好的生态，又是轻量级的，所以apps可能就要做个取舍。