Esta imagen puede ayudarlo a comprender la principal diferencia entre ellos:
Lo que todos tienen en común es que estas 3 tecnologías están relacionadas con los contenedores.
Los contenedores son un mecanismo de virtualización ligero que no requiere que configure una máquina virtual en una emulación de hardware físico. En Linux, lo que tienen en común son las características del Kernel utilizadas: cgroups, namespaces(ipc, network, user, pid, mount). También intentan crear entornos más seguros mediante la creación de contenedores sin privilegios y la integración con características de seguridad como selinux. Estas tecnologías exportan API para integrarse mejor con otros softwares.
Estos dos integran la misma familia donde:
- lxc : interfaz de espacio de usuario para las características de contención del kernel de Linux. Este es el tipo que administra los espacios de nombres de Kernel, los perfiles de Apparmor y SELinux, Chroots, las capacidades de Kernel y todo lo demás relacionado con el kernel
- lxd : es un contenedor "hipervisor". Está compuesto por un demonio (lxd), la interfaz de línea de comandos (lxc) y un complemento OpenStack. Este tipo fue desarrollado para proporcionar más flexibilidad y características a lxc, mientras que todavía lo usa bajo el capó.
Básicamente, se crea un espacio de usuario de SO autónomo con su infraestructura aislada. lxc subyace más directamente en las características del sistema operativo para redes y almacenamiento que Docker.
Usted crea muchas máquinas virtuales, que tienen espacio de usuario y aislamiento de kernel, pero no son máquinas virtuales completas ya que no están ejecutando kernels separados, ni están paravirtualizadas por la misma razón.
Canonical es el principal patrocinador aquí, y Oracle también está invirtiendo horas hombre en esta tecnología.
Tiene algunas diferencias, siendo el mayor de ellos el motor que cierra las aplicaciones con un sistema de archivos autónomo en lugar de una "imagen de espacio de usuario" base. La idea es contener la aplicación y la imagen base para crear la impresión de que la aplicación es un proceso único dentro del motor. Docker usó la tecnología lxc como subyacente para comunicarse con el núcleo, pero hoy usa su propia biblioteca, libcontainer .
El sistema de archivos es una abstracción para Docker, mientras que lxc usa las funciones del sistema de archivos directamente. La red también es una abstracción, mientras que con lxc puede configurar direcciones IP y configuraciones de enrutamiento más fácilmente. Microsoft, Amazon, Vmware, IBM y otros jugadores mantienen algunos sitios "similares a la App Store".
Estibador. INC. Es el patrocinador principal aquí. Vmware también está invirtiendo en esta tecnología.
Tecnología de contenedores relacionada:
Estas son otras tecnologías de contenedor que tiene Linux: OpenVZ y Linux-VServer
Cosas relacionadas:
