Docker基础

LXC简介

LXC 是 Linux 容器（Linux Containers）的简称，是 Linux 内核提供的一种虚拟化技术。它允许在 Linux 操作系统上创建和管理多个独立的容器。每个 LXC 容器都是一个轻量级的虚拟化环境，类似于传统虚拟机（如 VMware 或 VirtualBox），但更加轻巧和高效。

LXC利用Linux内核中的诸多特性，如 cgroups（控制组）、命名空间（namespace）和 chroot（更改根目录），来实现容器的隔离和资源管理。每个 LXC 容器都可以拥有自己的文件系统、进程空间、网络和用户空间，使其能够在同一物理主机上运行多个相互隔离的应用程序或服务。

LXC 容器与传统虚拟机相比，具有以下优势：

1. 轻量级：LXC 容器共享宿主机的操作系统内核，因此相比于传统虚拟机，它们占用更少的系统资源。
2. 快速启动：由于不需要启动完整的操作系统内核，LXC 容器的启动速度通常更快。
3. 高效性能：LXC 容器在与宿主机共享内核的情况下，能够更高效地利用系统资源，提供更好的性能。
4. 灵活性：LXC 容器提供了更灵活的配置选项，可以定制容器的资源限制、网络设置和文件系统等。

LXC 是开源项目¹，已经成为 Linux 系统中广泛使用的容器技术之一。它的成功启发了其他容器技术的发展，例如，早期 Docker 就是建立在 LXC 的基础上²。

Docker简介

Docker 是一个开源的应用容器引擎，基于 go 语言开发，可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 服务器。容器是一个沙箱机制，相互之间不会有影响（类似于我们手机上运行的 app），并且容器开销是很低的。

Docker 容器的特点有：

1. 轻量化：同一台机器上运行的 Docker 容器共享该机器的操作系统内核；
2. 跨平台：Docker 能够在所有主流 Linux 版本、Windows 以及包括 VM、裸机服务器和云在内的任何基础设施上运行，这种兼容性决定了 Docker 容器易于迁移和部署的特点，从而提高开发效率和减少部署的工作量；
3. 系统资源利用率高：容器除了运行其中应用外，基本不消耗额外的系统资源；
4. 安全可靠：应用的隔离性不仅限于彼此隔离，还独立于底层的基础设施，因此应用出现问题，也只是单个容器的问题，而不会波及到整台主机；
5. 简单易用：Docker 提供了方便的命令行工具和图形界面，使开发和运维人员可以快速创建、测试和部署容器。

作为一种新兴的虚拟化方式，Docker 容器能够提升交付和部署效率，并大大减少了部署过程中的潜在风险。

LXC 和 Docker 的区别

1. Docker 将应用的所有配置打包到一个容器中，具有可移植性，LXC 仅仅实现了进程沙盒化，并不能在不同机器上进行移植；
2. Docker 针对应用的API、用户接口、设计原理及文档上面部署做了优化，而 LXC 仅关注容器并没有过多的优化。

注解