Milyen feladatokat oldhat meg az LXC, és melyeket érdemes a Dockerrel megoldani?

Az LXC (Linux Containers) könnyű virtualizációt biztosít az operációs rendszer szintjén, lehetővé téve több elszigetelt Linux példány futtatását egy gazdagépen. Az LXC kezeli a kernel erőforrásait (namespace-ek, cgroups), létrehozva olyan virtuális környezeteket, amelyek teljes értékű operációs rendszerként néznek ki.

A Docker az LXC/runC alapjaira épül, de az alkalmazások csomagolására és futtatására összpontosít izolált konténerekben. Absztrakciós rétegeket ad hozzá az alap virtualizáció fölé: Dockerfile, képek, regiszterek, orkestráció.

Az LXC által megoldható feladatok:

• Szerverek konszolidációja: Több virtuális szerver futtatása különböző disztribúciókkal vagy OS-verziókkal egy fizikai gazdagépen.
• Szintű OS izoláció: Izolált környezetek létrehozása különböző rendszer szolgáltatások vagy felhasználók számára, külön fájlrendszerekkel, hálózati konfigurációkkal és folyamatokkal, közel a VM képességeihez, de kisebb overhead-del.
• Tesztelés és fejlesztés izolált környezetekben: Izolált "sandbox"-okat biztosítani teljes OS példányokkal a kompatibilitás teszteléséhez különböző disztribúciókkal vagy konfigurációkkal.
• Hagyományos alkalmazások futtatása: Olyan alkalmazásokhoz alkalmas, amelyek szorosabb kapcsolatot igényelnek az operációs rendszerrel vagy összetett szerkezetűek, több függő folyamatot tartalmaznak, nem mikroservice architektúrára tervezve.

Azokra a feladatokra, amelyeket legjobban a Docker old meg:

• Alkalmazások csomagolása és szállítása: hordozható, önálló (képek) artefaktumok létrehozása, amelyek tartalmazzák az alkalmazást és összes függőségét, könnyű telepítéshez bármilyen Docker-t támogató környezetben.
• Mikroservice architektúra: nagy alkalmazás felosztása független, gyengén kapcsolódó szolgáltatásokra, amelyek mindegyike külön konténerben fut.
• Folyamatos integráció / folyamatos szállítás (CI/CD): konténerek integrálása build, tesztelés és telepítési folyamatokba a folyamat gyorsítása és egységesítése érdekében.
• Konténerorchestration: eszközök, mint a Docker Swarm vagy Kubernetes használata az automatikus telepítéshez, skálázáshoz és nagy számú konténer kezeléséhez.
• Egyedi alkalmazások izolálása: izolált környezetek létrehozása adott alkalmazások vagy kapcsolódó alkalmazáscsomagok futtatására, minimalizálva a függőségi konfliktusokat.
• Alkalmazásfejlesztés és tesztelés: könnyű és reprodukálható környezetek biztosítása fejlesztők számára, alkalmazások fejlesztéséhez és helyi teszteléséhez anélkül, hogy minden függőséget telepíteni kellene a gazda rendszerre.

Fő jellemzők szerinti összehasonlítás:

Jellemző	LXC	Docker
Fókusz	OS szintű izoláció / Virtualizáció	Alkalmazások csomagolása és futtatása
Képek	OS szintű / FS pillanatképek	Többrétegű, alkalmazás szintű
Kezelés	Alacsonyabb szintű	Magasabb szintű, CLI és API
Portabilitás	Kevesebb (a kernel és FS függő)	Több (standardizált képek)
Overhead	Kicsit magasabb (közelebb a VM-hez)	Kicsit alacsonyabb (alkalmazásra fókuszálva)
Alkalmazások	Virtuális szerverek, szolgáltatások izolálása	Mikroservizek, CI/CD, telepítés

A Docker az alapvető mechanizmusokra épül, amelyeket az LXC (vagy más implementációk, például runC) biztosítanak. Az LXC az OS szintű konténerizáció alapját képezi, míg a Docker egy meta-szintet ad az alkalmazások életciklusának kezeléséhez konténerekben. A közöttük lévő választás konkrét feladattól függ: ha könnyű teljes OS virtualizáció szükséges, az LXC megfelelő lehet. Ha az alkalmazások vagy mikroservizek csomagolása, telepítése és orkestrálása a cél, a Docker hatékonyabb.