В чем заключается отличие между Docker и LXC?

LXC (Linux Containers) — это технология виртуализации на уровне ОС, использующая функции ядра Linux (namespaces и cgroups) для изоляции процессов. Docker же построен поверх LXC (или других контейнерных технологий, таких как runc/containerd) и добавляет поверх него высокоуровневый инструментарий для управления образами, контейнерами, сетями и хранилищем.

Основные отличия:

• Уровень абстракции: LXC предоставляет низкоуровневые примитивы для создания и управления контейнерами. Docker предлагает готовую платформу с удобным CLI и API для работы с контейнерами.
• Образы: LXC использует обычные файловые системы для контейнеров, что может приводить к их большому размеру и сложностям с управлением зависимостями. Docker использует слоистые образы на основе Dockerfile, что обеспечивает переиспользуемость, версионирование и более эффективное хранение.
• Ориентация: LXC больше ориентирован на создание легковесных виртуальных машин или "полных" ОС в контейнере. Docker ориентирован на запуск отдельных приложений или микросервисов в изолированных контейнерах.
• Экосистема: Docker имеет значительно более развитую экосистему инструментов (Docker Hub, Docker Compose, Docker Swarm, Kubernetes) для сборки, распространения и оркестрации контейнеров.
• Портативность: Docker обеспечивает лучшую переносимость контейнеров между различными машинами благодаря стандартизированному формату образов.

В целом, Docker можно рассматривать как набор инструментов и платформу, использующую LXC (или аналоги) в качестве базовой технологии контейнеризации для предоставления удобного и мощного решения для разработки, доставки и запуска приложений.