Jaké úkoly může LXC řešit a které je lepší řešit pomocí Dockeru?

LXC (Linux Containers) poskytuje ľahkú virtualizáciu na úrovni operačného systému, umožňujúc spúšťanie viacerých izolovaných inštancií Linuxu na jednom hostiteľovi. LXC spravuje zdroje jadra (namespace-y, cgroups), vytvára virtuálne prostredia, ktoré vyzerajú ako úplné OS.

Docker je založený na LXC/runC, ale zameriava sa na balenie a spúšťanie aplikácií v izolovaných kontajneroch. Pridáva vrstvy abstrakcie nad základnú virtualizáciu: Dockerfile, obrazy, registry, orchestráciu.

Úlohy, ktoré môže riešiť LXC:

• Konsolidácia serverov: Spustenie viacerých virtuálnych serverov s rôznymi distribúciami alebo verziami OS na jednom fyzickom hostiteľovi.
• Izolácia služieb na úrovni OS: Vytváranie izolovaných prostredí pre rôzne systémové služby alebo používateľov s oddelenými súborovými systémami, sieťovými konfiguráciami a procesmi, blízko možnostiam VM, ale s menším overheadom.
• Testovanie a vývoj v izolovaných prostrediach: Poskytovanie izolovaných "sandboxov" s úplnými inštanciami OS na testovanie kompatibility s rôznymi distribúciami alebo konfiguráciami.
• Spustenie "tradičných" aplikácií: Vhodné pre aplikácie, ktoré vyžadujú úzke prepojenie s operačným systémom alebo majú zložitú štruktúru s viacerými závislými procesmi, nie sú určené pre mikroservisy.

Úlohy, ktoré najlepšie rieši Docker:

• Balíkovanie a doručovanie aplikácií: Vytváranie prenosných, samostatných artefaktov (obrázkov), obsahujúcich aplikáciu a všetky jej závislosti, pre jednoduché nasadenie v akomkoľvek prostredí podporujúcom Docker.
• Mikroservisná architektúra: Ideálne pre rozdelenie veľkej aplikácie na nezávislé, slabé prepojené služby, z ktorých každá beží v samostatnom kontajneri.
• Neustála integrácia / neustále doručovanie (CI/CD): Integrácia kontajnerov do buildov, testov a nasadení na zrýchlenie a štandardizáciu procesu.
• Orchestration kontajnerov: Použitie nástrojov ako Docker Swarm alebo Kubernetes na automatické nasadzovanie, škálovanie a správu veľkého množstva kontajnerov.
• Izolácia jednotlivých aplikácií: Vytváranie izolovaných prostredí na spustenie konkrétnych aplikácií alebo skupín súvisiacich aplikácií, minimalizujúc konflikty závislostí.
• Vývoj a testovanie aplikácií: Poskytovanie ľahkých a reprodukovateľných prostredí pre vývojárov na vývoj a lokálne testovanie aplikácií bez potreby inštalácie všetkých závislostí na hostiteľskom systéme.

Porovnanie podľa hlavných charakteristík:

Charakteristika	LXC	Docker
Zameranie	Izolácia na úrovni OS / Virtualizácia	Balíkovanie a spúšťanie aplikácií
Obrázky	Na úrovni OS / Snapshoty FS	Viacvrstvové, na úrovni aplikácií
Správa	Nižšia úroveň	Vyššia úroveň, s CLI a API
Prenosnosť	Menšia (závisí od jadra a FS)	Väčšia (štandardizované obrazy)
Overhead	Trochu vyšší (bližšie k VM)	Trochu nižší (zamerané na aplikáciu)
Aplikácie	Virtuálne servery, izolácia služieb	Mikroservisy, CI/CD, nasadenie

Docker je postavený na základných mechanizmoch, ktoré poskytujú LXC (alebo iné implementácie ako runC). LXC poskytuje základ pre kontajnerizáciu na úrovni OS, zatiaľ čo Docker pridáva metaúroveň na správu životného cyklu aplikácií v kontajneroch. Výber medzi nimi závisí od konkrétnej úlohy: ak je potrebná ľahká virtualizácia úplného OS, vhodné môže byť LXC. Ak je cieľom balenie, nasadenie a orchestrácia samostatných aplikácií alebo mikroservisov, Docker je efektívnejší.