Welke taken kan LXC oplossen en welke kunnen het beste met Docker worden opgelost?

LXC (Linux Containers) biedt lichtgewicht virtualisatie op besturingssysteemniveau, waardoor meerdere geïsoleerde Linux-instanties op één host kunnen worden uitgevoerd. LXC beheert kernelbronnen (namespaces, cgroups) en creëert virtuele omgevingen die lijken op volledige besturingssystemen.

Docker is gebaseerd op LXC/runC, maar richt zich op het verpakken en uitvoeren van applicaties in geïsoleerde containers. Het voegt abstractielaag toe bovenop de basisvirtualisatie: Dockerfile, images, registries, orkestratie.

Taken die LXC kan oplossen:

• Serverconsolidatie: Meerdere virtuele servers met verschillende distributies of OS-versies uitvoeren op één fysieke host.
• OS-niveau isolatie van services: Geïsoleerde omgevingen creëren voor verschillende systeemservices of gebruikers met aparte bestandssystemen, netwerkconfiguraties en processen, vergelijkbaar met VM's maar met minder overhead.
• Testen en ontwikkelen in geïsoleerde omgevingen: Ontwikkelteams volledige "sandbox"-omgevingen bieden met volledige OS-instanties om compatibiliteit met verschillende distributies of configuraties te testen.
• Uitvoeren van "traditionele" applicaties: Geschikt voor applicaties die nauwere integratie met het besturingssysteem vereisen of complexe structuren hebben met meerdere afhankelijke processen, niet ontworpen voor microservices-architectuur.

Taken die beter met Docker kunnen worden opgelost:

• Applicatieverpakking en distributie: Draagbare, zelfvoorzienende artefacten (images) maken die de applicatie en alle afhankelijkheden bevatten, voor eenvoudige implementatie in elke omgeving die Docker ondersteunt.
• Microservices-architectuur: Ideaal voor het opsplitsen van een grote applicatie in onafhankelijke, losjes gekoppelde services, elk in een eigen container.
• Continue integratie / continue levering (CI/CD): Integratie van containers in build-, test- en deployment-pijplijnen om het proces te versnellen en te standaardiseren.
• Containerorkestratie: Gebruik van tools zoals Docker Swarm of Kubernetes voor automatische deployment, schaalvergroting en beheer van veel containers.
• Isolatie van specifieke applicaties: Geïsoleerde omgevingen creëren voor het uitvoeren van specifieke applicaties of sets van gerelateerde applicaties, afhankelijkheidsconflicten minimaliseren.
• Ontwikkeling en testen van applicaties: Ontwikkelaars lichte en reproduceerbare omgevingen bieden voor lokale ontwikkeling en testen zonder dat alle afhankelijkheden op het host-systeem hoeven te worden geïnstalleerd.

Vergelijking van hoofdkenmerken:

Kenmerk	LXC	Docker
Focus	OS-niveau isolatie / Virtualisatie	Verpakken en uitvoeren van applicaties
Images	Op OS-niveau / Schermafbeeldingen van bestandssystemen	Gelaagd, op applicatieniveau
Beheer	Lager niveau	Hoger niveau, met CLI en API
Draagbaarheid	Minder (afhankelijk van kernel en FS)	Meer (gestandaardiseerde images)
Overhead	Iets hoger (dichter bij VM)	Iets lager (gericht op applicatie)
Toepassingen	Virtuele servers, service-isolatie	Microservices, CI/CD, implementatie

Docker is gebouwd op de basismethoden die worden geleverd door LXC (of andere implementaties zoals runC). LXC biedt de basis voor containerisatie op OS-niveau, terwijl Docker een meta-laag toevoegt voor het beheren van de levenscyclus van applicaties in containers. De keuze tussen hen hangt af van de specifieke taak: als lichte virtualisatie van een volledig OS nodig is, kan LXC geschikt zijn. Als het doel is om applicaties te verpakken, uit te rollen en te orkestreren, is Docker efficiënter.