Kādas uzdevumus var risināt LXC un kuri ir labāk risināmi ar Docker?

LXC (Linux Containers) nodrošina vieglā operētājsistēmas līmeņa virtualizāciju, ļaujot vienlaikus palaist vairākus izolētus Linux piemērus vienā hostā. LXC pārvalda kodola resursus (namespaces, cgroups), izveido virtuālas vides, kas izskatās kā pilnvērtīgas OS.

Docker ir balstīts uz LXC/runC, bet koncentrējas uz lietojumprogrammu iepakošanu un palaišanu izolētos konteineros. Tas pievieno slāņus virs pamata virtualizācijas: Dockerfile, attēli, reģistri, orkestrācija.

LXC risināmie uzdevumi:

• Serveru konsolidācija: vairākus virtuālus serverus ar dažādām distribūcijām vai OS versijām vienā fiziskā hostā.
• Sistēmas pakalpojumu izolācija: izveidot izolētas vides dažādiem sistēmas pakalpojumiem vai lietotājiem ar atsevišķām failu sistēmām, tīkla konfigurācijām un procesiem, tuvu VM iespējām, bet ar mazāku slodzi.
• Testēšana un izstrāde izolētās vidēs: komandām nodrošināt izolētas "sētas" ar pilniem OS piemēriem, lai pārbaudītu saderību ar dažādām distribūcijām vai konfigurācijām.
• "Tradicionālo" lietojumprogrammu palaišana: piemērots lietojumprogrammām, kurām nepieciešama ciešāka saikne ar OS vai sarežģīta struktūra ar vairākām atkarībām, kas nav paredzētas mikropakalpojumu arhitektūrai.

Labākie risinājumi Docker:

• Lietojumprogrammu iepakošana un piegāde: pārvietojami, pašpietiekami attēli ar lietojumprogrammu un visām atkarībām, viegli izvietojami jebkurā vidē, kas atbalsta Docker.
• Mikropakalpojumu arhitektūra: ideāli piemērots lielas lietojumprogrammas sadalīšanai neatkarīgās, vājāk saistītās pakalpojumu vienībās, katra darbojas atsevišķā konteinerā.
• Nepārtraukta integrācija/nepārtraukta piegāde (CI/CD): konteineru integrācija būvniecības, testēšanas un izvietošanas procesos, lai paātrinātu un standartizētu procesu.
• Konteineru orkestrācija: izmantojot rīkus kā Docker Swarm vai Kubernetes, automātiska izvietošana, mērogošana un pārvaldība.
• Atsevišķu lietojumprogrammu izolācija: izveidot izolētas vides konkrētām lietojumprogrammām vai to kopām, minimizējot atkarību konfliktus.
• Lietojumprogrammu izstrāde un testēšana: nodrošināt izstrādātājiem vieglu un atkārtojamu vidi lietojumprogrammu izstrādei un vietējai testēšanai, bez nepieciešamības instalēt visas atkarības uz hosta sistēmas.

Galveno īpašību salīdzinājums:

Īpašība	LXC	Docker
Fokuss	OS līmeņa izolācija / Virtualizācija	Lietojumprogrammu iepakošana un palaišana
Attēli	OS līmenis / Failsistēmas attēli	Daudzslāņaini, lietojumprogrammu līmenī
Pārvaldība	Zemāka līmeņa	Augstāka līmeņa, CLI un API
Transportējamība	Mazāk (atkarīgs no kodola un FS)	Vairāk (standartizēti attēli)
Papildu slodze	Nedaudz vairāk (tuva VM)	Nedaudz mazāk (orientēts uz lietojumprogrammu)
Pielietojums	Vīrtuālie serveri, pakalpojumu izolācija	Mikropakalpojumi, CI/CD, izvietošana

Docker ir būvēts uz galveno mehānismu bāzes, ko nodrošina LXC (vai citas realizācijas, piemēram, runC). LXC nodrošina pamatu OS līmeņa konteinerizācijai, kamēr Docker pievieno meta līmeni, kas pārvalda lietojumprogrammu dzīves ciklu konteineros. Izvēle starp tiem ir atkarīga no konkrētās uzdevuma: ja nepieciešama viegla pilnas OS virtualizācija, piemēram, LXC ir piemērots. Ja mērķis ir lietojumprogrammu, mikropakalpojumu iepakošana, izvietošana un pārvaldība, Docker ir efektīvāks.