Quelles tâches LXC peut-il résoudre et lesquelles sont mieux résolues avec Docker?

LXC (Conteneurs Linux) offre une virtualisation légère au niveau du système d'exploitation, permettant d'exécuter plusieurs instances isolées de Linux sur un seul hôte. LXC gère les ressources du noyau (namespaces, cgroups), créant des environnements virtuels qui ressemblent à des systèmes d'exploitation complets.

Docker est basé sur LXC/runC, mais se concentre sur l'emballage et l'exécution d'applications dans des conteneurs isolés. Il ajoute des couches d'abstraction au-dessus de la virtualisation de base : Dockerfile, images, registres, orchestration.

Tâches que peut résoudre LXC :

• Consolidation de serveurs : Exécuter plusieurs serveurs virtuels avec différentes distributions ou versions du système d'exploitation sur un seul matériel physique.
• Isolation des services au niveau du système d'exploitation : Créer des environnements isolés pour différents services système ou utilisateurs avec des systèmes de fichiers, configurations réseau et processus séparés, similaires aux VM mais avec moins de surcharge.
• Tests et développement dans des environnements isolés : Fournir aux équipes de développement des environnements "sandbox" complets avec des instances du système d'exploitation pour tester la compatibilité avec différentes distributions ou configurations.
• Exécution d'applications "traditionnelles" : Adapté pour les applications nécessitant une intégration plus étroite avec le système d'exploitation ou ayant une structure complexe avec plusieurs processus dépendants, non conçues pour une architecture microservices.

Tâches mieux résolues avec Docker :

• Packaging et déploiement d'applications : Créer des artefacts portables et autonomes (images) contenant l'application et toutes ses dépendances, pour un déploiement facile dans tout environnement supportant Docker.
• Architecture microservices : Idéal pour diviser une grande application en services indépendants et faiblement couplés, chacun dans son propre conteneur.
• Intégration continue / livraison continue (CI/CD) : Intégrer les conteneurs dans des pipelines de construction, test et déploiement pour accélérer et standardiser le processus.
• Orchestration de conteneurs : Utilisation d'outils comme Docker Swarm ou Kubernetes pour déployer, mettre à l'échelle et gérer automatiquement un grand nombre de conteneurs.
• Isolation d'applications spécifiques : Créer des environnements isolés pour exécuter des applications spécifiques ou des ensembles d'applications liés, en minimisant les conflits de dépendances.
• Développement et test d'applications : Fournir aux développeurs des environnements légers et reproductibles pour le développement et le test local d'applications sans avoir besoin d'installer toutes les dépendances sur le système hôte.

Comparaison des principales caractéristiques :

Caractéristique	LXC	Docker
Focus	Isolation au niveau du système d'exploitation / Virtualisation	Packaging et exécution d'applications
Images	Au niveau du système d'exploitation / Instantanés du système de fichiers	Multicouches, au niveau des applications
Gestion	Plus bas niveau	Plus haut niveau, avec CLI et API
Portabilité	Moins (dépend du noyau et du FS)	Plus (images standardisées)
Overhead	Légèrement supérieur (plus proche d'une VM)	Légèrement inférieur (axé sur l'application)
Applications	Serveurs virtuels, isolation de services	Microservices, CI/CD, déploiement

Docker est construit sur les mécanismes de base fournis par LXC (ou d'autres implémentations comme runC). LXC fournit la base pour la conteneurisation au niveau du système d'exploitation, tandis que Docker ajoute une couche meta pour gérer le cycle de vie des applications dans des conteneurs. Le choix entre eux dépend de la tâche spécifique : si une virtualisation légère d'un système d'exploitation complet est requise, LXC peut être approprié. Si l'objectif est d'emballer, déployer et orchestrer des applications ou microservices individuels, Docker est plus efficace.