Aké úlohy môže riešiť LXC a ktoré je najlepšie riešiť pomocou Dockera?

LXC (Linux Containers) poskytuje ľahkú virtualizáciu na úrovni operačného systému, umožňujúc spustenie viacerých izolovaných Linux inštancií na jednom hostiteľovi. LXC spravuje zdroje jadra (namespace-y, cgroups), vytvára virtuálne prostredia, ktoré vyzerajú ako úplné OS.

Docker je založený na LXC/runC, ale zameriava sa na balenie a spúšťanie aplikácií v izolovaných kontajneroch. Pridáva vrstvy abstrakcie nad základnú virtualizáciu: Dockerfile, obrazy, registry, orchestráciu.

Úlohy, ktoré môže riešiť LXC:

• Konsolidácia serverov: Spustenie viacerých virtuálnych serverov s rôznymi distribúciami alebo verziami OS na jednom fyzickom hostiteľovi.
• Izolácia služieb na úrovni OS: Vytváranie izolovaných prostredí pre rôzne systémové služby alebo používateľov s oddelenými súborovými systémami, sieťovými konfiguráciami a procesmi, blízko možnostiam VM, ale s menším overhead-om.
• Testovanie a vývoj v izolovaných prostrediach: Poskytovanie izolovaných "sandboxov" s úplnými inštanciami OS na testovanie kompatibility s rôznymi distribúciami alebo konfiguráciami.
• Spustenie "tradičných" aplikácií: Vhodné pre aplikácie, ktoré vyžadujú úzke prepojenie s operačným systémom alebo majú zložitú štruktúru s viacerými závislými procesmi, určené pre mikroservisy.

Úlohy, ktoré najlepšie rieši Docker:

• Balíkovanie a doručovanie aplikácií: Vytváranie prenosných, samostatných (obrázkov) artefaktov, ktoré obsahujú aplikáciu a všetky jej závislosti, pre jednoduché nasadenie v akomkoľvek prostredí podporujúcom Docker.
• Mikroservisná architektúra: Ideálne pre rozdelenie veľkej aplikácie na nezávislé, slabé prepojené služby, každá bežiaca v samostatnom kontajneri.
• Nepretržitá integrácia / nepretržitá dodávka (CI/CD): Integrácia kontajnerov do buildov, testov a nasadení na zrýchlenie a štandardizáciu procesu.
• Orchestration kontajnerov: Použitie nástrojov ako Docker Swarm alebo Kubernetes na automatické nasadzovanie, škálovanie a správu veľkého počtu kontajnerov.
• Izolácia jednotlivých aplikácií: Vytváranie izolovaných prostredí na spustenie konkrétnych aplikácií alebo skupín súvisiacich aplikácií, minimalizujúc konflikty závislostí.
• Vývoj a testovanie aplikácií: Poskytovanie ľahkých a reprodukovateľných prostredí pre vývojárov na vývoj a lokálne testovanie aplikácií bez potreby inštalácie všetkých závislostí na hostiteľskom systéme.

Porovnanie podľa hlavných charakteristík:

Charakteristika	LXC	Docker
Fokus	Izolácia na úrovni OS / Virtualizácia	Balíkovanie a spúšťanie aplikácií
Obrázky	Na úrovni OS / Snapshoty FS	Viacvrstvové, na úrovni aplikácií
Správa	Nižšia úroveň	Vyššia úroveň, s CLI a API
Prenosnosť	Menej (závisí od jadra a FS)	Viac (štandardizované obrazy)
Overhead	Trochu vyšší (bližšie k VM-u)	Trochu nižší (zamerané na aplikáciu)
Aplikácie	Virtuálne servery, izolácia služieb	Mikroservisy, CI/CD, nasadenie

Docker je postavený na základných mechanizmoch, ktoré poskytujú LXC (alebo iné implementácie ako runC). LXC poskytuje základ pre kontajnerizáciu na úrovni OS, zatiaľ čo Docker pridáva meta-úroveň na správu životného cyklu aplikácií v kontajneroch. Výber medzi nimi závisí od konkrétnej úlohy: ak je potrebná ľahká virtualizácia úplného OS, vhodné môže byť LXC. Ak je cieľom balenie, nasadenie a orchestrácia samostatných aplikácií alebo mikroservisov, Docker je efektívnejší.