Docker、LXD、LXCの違いは何ですか

コンテナーは軽量の仮想化メカニズムであり、物理ハードウェアのエミュレーションで仮想マシンをセットアップする必要はありません。 Linuxでは、それらに共通して使用されるカーネル機能はcgroups、namespaces(ipc, network, user, pid, mount)です。また、特権のないコンテナを作成し、selinuxなどのセキュリティ機能と統合することで、より安全な環境を作成しようとします。これらのテクノロジーはAPIをエクスポートして、他のソフトウェアとの統合を改善します。

LXDおよびLXC

これら2つは同じファミリを統合します。ここで、

lxc：Linuxカーネルコンテインメント機能のユーザースペースインターフェイス。これは、カーネルの名前空間、ApparmorおよびSELinuxプロファイル、Chroots、カーネル機能、その他すべてのカーネル関連のものを管理する人です
lxd：コンテナ「ハイパーバイザー」です。デーモン（lxd）、コマンドラインインターフェイス（lxc）、およびOpenStackプラグインで構成されています。この人はlxcにさらに柔軟性と機能を提供するために開発されましたが、それでも内部で使用しています。

基本的に、自己完結型のOSユーザーペースは、独立したインフラストラクチャで作成されます。 lxcはDockerよりも、ネットワークとストレージのOS機能に直接依存しています。

ユーザー空間とカーネルの分離を備えた多くの仮想マシンを作成しますが、それらは別個のカーネルを実行していないため、完全な仮想マシンではなく、同じ理由で準仮想化もされていません。

ここではCanonicalがメインスポンサーであり、オラクルもこのテクノロジーに工数を投資しています。

Docker

これにはいくつかの違いがあります。それらの最大のものは、ベースの「ユーザースペースイメージ」ではなく、自己完結型のファイルシステムでアプリケーションをラップするエンジンです。アプリとベース画像を含めて、アプリがエンジン内の単一のプロセスであるという印象を与えることがアイデアです。 Dockerはカーネルと通信するための基盤としてlxcテクノロジーを使用していましたが、現在は独自のライブラリ libcontainer を使用しています。

ファイルシステムはDockerを抽象化したものですが、lxcはファイルシステムの機能を直接使用します。ネットワークも抽象化されていますが、lxcを使用すると、IPアドレスとルーティング構成をより簡単にセットアップできます。一部の「App Storeのような」サイトは、Microsoft、Amazon、Vmware、IBM、およびその他のプレーヤーによって維持されています。

Docker。 INC。はここのメインスポンサーです。 Vmwareはこのテクノロジーに投資もしているです。

関連コンテナ技術：

Linuxが持つその他のコンテナテクノロジーは次のとおりです。 OpenVZ および Linux-VServer

関連スタッフ：