Milliseid ülesandeid saab LXC lahendada ja millised on kõige parem lahendada Dockeriga?

LXC (Linux Containers) pakub kerge operatsioonisüsteemi taseme virtualiseerimist, võimaldades käivitada mitu isoleeritud Linuxi eksemplari ühel hostil. LXC haldab kerni ressursse (namespaces, cgroups), luues virtuaalseid keskkondi, mis näevad välja nagu täisväärtuslikud OS.

Docker põhineb LXC/runC-l, kuid keskendub rakenduste pakendamisele ja käivitamisele isoleeritud konteinerites. See lisab kihte põhilise virtualiseerimise peale: Dockerfile, pildid, registrid, orkestreerimine.

LXC lahendatavad ülesanded:

• Serverite konsolideerimine: mitu virtuaalset serverit erinevate distributsioonide või OS versioonidega ühel füüsilisel hostil.
• Süsteemiteenuste isolatsioon: luua isoleeritud keskkondi erinevatele süsteemiteenustele või kasutajatele, kasutades eraldi failisüsteeme, võrgukonfiguratsioone ja protsesse, lähedal VM võimalustele, kuid väiksema koormusega.
• Testimine ja arendus isoleeritud keskkondades: pakkuda arendusmeeskondadele isoleeritud "konteinerid" koos täisväärtuslike OS-eksemplaridega, et testida ühilduvust erinevate distributsioonide või konfiguratsioonidega.
• "Traditsiooniliste" rakenduste käivitamine: sobib rakendustele, mis nõuavad tihedamat ühendust operatsioonisüsteemiga või mille struktuur on keeruline ning millel on mitu sõltuvat protsessi, mitte mikroteenuste arhitektuurile.

Parimad lahendused Dockerile:

• Rakenduste pakendamine ja tarnimine: luua kaasaskantavaid, iseseisvaid pilte, mis sisaldavad rakendust ja kõiki selle sõltuvusi, lihtne juurutada igas keskkonnas, mis toetab Dockerit.
• Mikroteenuste arhitektuur: sobib suure rakenduse jagamiseks sõltumatuteks, nõrgalt seotud teenusteks, igaüks töötades eraldi konteineris.
• Jätkuv integratsioon/jätkuv tarnimine (CI/CD): konteinerite integreerimine ehitus-, testimis- ja juurutusprotsessidesse, kiirendades ning standardiseerides protsessi.
• Konteinerite orkestreerimine: kasutades tööriistu nagu Docker Swarm või Kubernetes, automaatne juurutamine, skaleerimine ja haldamine.
• Eraldi rakenduste isolatsioon: luua isoleeritud keskkondi konkreetsete rakenduste või seotud rakenduste kogumite käivitamiseks, minimeerides sõltuvuskonflikte.
• Rakenduste arendus ja testimine: pakkuda arendajatele kerge ja taaskasutatava keskkonna rakenduste arendamiseks ja kohaliku testimise jaoks, ilma et peaks kõiki sõltuvusi hostis installima.

Peamised omadused võrdluses:

Omadus	LXC	Docker
Fookus	OS-taseme isolatsioon / Virtualiseerimine	Rakenduste pakendamine ja käivitamine
Pildid	OS-taseme / Failisüsteemi pildid	Mitmekihilised, rakenduste tasemel
Haldu	Madalam tase	Kõrgem tase, CLI ja API
Transport	Vähem (sõltub kernest ja FS-st)	Rohkem (standartiseeritud pildid)
Ülekoormus	Natuke suurem (lähedal VM-ile)	Natuke väiksem (rakendusele keskendunud)
Rakendamine	Virtuaalserverid, teenuste isolatsioon	Mikroteenused, CI/CD, juurutus

Docker on üles ehitatud peamiste mehhanismide peale, mida pakub LXC (või teised teostused, näiteks runC). LXC pakub alusena OS-taseme konteineriseerimisele, samas kui Docker lisab meta taseme, mis haldab rakenduste elutsüklit konteinerites. Nende valik sõltub konkreetsest ülesandest: kui vaja on kerge täis-OS virtualiseerimine, sobib LXC. Kui eesmärk on rakenduste, mikroteenuste pakendamine, juurutamine ja orkestreerimine, on Docker tõhusam.