Quelle est la différence entre Docker et LXC?

LXC (Conteneurs Linux) est une technologie de virtualisation au niveau du système d'exploitation qui utilise les fonctions du noyau Linux (namespaces et cgroups) pour isoler les processus. Docker, quant à lui, est construit au-dessus de LXC (ou d'autres technologies de conteneurs, telles que runc/containerd) et ajoute une interface de haut niveau pour gérer les images, les conteneurs, les réseaux et le stockage.

Principales différences :

• Niveau d'abstraction : LXC fournit des primitives de bas niveau pour créer et gérer des conteneurs. Docker propose une plateforme prête à l'emploi avec une CLI et une API conviviales pour travailler avec les conteneurs.
• Images : LXC utilise des systèmes de fichiers classiques pour les conteneurs, ce qui peut entraîner une grande taille et des difficultés dans la gestion des dépendances. Docker utilise des images en couches basées sur Dockerfile, ce qui garantit la réutilisation, le contrôle de version et un stockage plus efficace.
• Orientation : LXC est davantage orienté vers la création de machines virtuelles légères ou de "systèmes d'exploitation complets" dans un conteneur. Docker est axé sur l'exécution d'applications individuelles ou de microservices dans des conteneurs isolés.
• Écosystème : Docker dispose d'un écosystème d'outils beaucoup plus développé (Docker Hub, Docker Compose, Docker Swarm, Kubernetes) pour construire, distribuer et orchestrer des conteneurs.
• Portabilité : Docker offre une meilleure portabilité des conteneurs entre différentes machines grâce à un format d'image standardisé.

Dans l'ensemble, Docker peut être considéré comme un ensemble d'outils et une plateforme utilisant LXC (ou des analogues) comme technologie de base de la conteneurisation pour fournir une solution puissante et conviviale pour le développement, la livraison et l'exécution d'applications.