Ten obraz pomoże ci zrozumieć główną różnicę między nimi:
Łączy je to, że wszystkie 3 technologie są powiązane z kontenerami.
Kontenery to lekki mechanizm wirtualizacji, który nie wymaga konfigurowania maszyny wirtualnej na emulacji sprzętu fizycznego. W Linuksie mają one wspólne funkcje jądra: cgroups, namespaces(ipc, network, user, pid, mount). Próbują także tworzyć bezpieczniejsze środowiska, tworząc nieuprzywilejowane kontenery i integrując je z funkcjami bezpieczeństwa, takimi jak selinux. Te technologie eksportują interfejsy API w celu lepszej integracji z innymi programami.
Te dwie integrują tę samą rodzinę, w której:
- lxc : interfejs użytkownika dla funkcji powstrzymywania jądra Linux. To jest facet, który zarządza przestrzeniami nazw jądra, profilami Apparmor i SELinux, chrootami, możliwościami jądra i wszystkimi innymi rzeczami związanymi z jądrem
- lxd : to „hypervisor” kontenera. Składa się z demona (lxd), interfejsu wiersza poleceń (lxc) i wtyczki OpenStack. Ten facet został opracowany, aby zapewnić większą elastyczność i funkcje lxc, podczas gdy nadal używa go pod maską.
Zasadniczo tworzona jest niezależna przestrzeń użytkownika systemu operacyjnego z odizolowaną infrastrukturą. lxc opiera się bardziej bezpośrednio na funkcjach systemu operacyjnego dla sieci i pamięci niż Docker.
Tworzysz wiele maszyn wirtualnych, które mają przestrzeń użytkownika i izolację jądra, ale nie są to kompletne maszyny wirtualne, ponieważ nie działają na nich oddzielne jądra, ani nie są parawirtualizowane z tego samego powodu.
Canonical jest tutaj głównym sponsorem, a Oracle inwestuje również wiele godzin pracy w tę technologię.
Ma pewne różnice, ponieważ największy z nich to silnik, który zamyka aplikacje samodzielnym systemem plików zamiast podstawowego „obrazu przestrzeni użytkownika”. Chodzi o to, aby zawierać aplikację i obraz podstawowy, aby stworzyć wrażenie, że aplikacja jest pojedynczym procesem w silniku. Docker wykorzystywał technologię lxc jako podstawę do komunikacji z jądrem, ale dziś korzysta z własnej biblioteki libcontainer .
System plików jest abstrakcją Dockera, podczas gdy lxc bezpośrednio korzysta z funkcji systemu plików. Sieć jest również abstrakcją, a dzięki lxc możesz łatwiej konfigurować adresy IP i konfiguracje routingu. Niektóre witryny typu „App Store” są utrzymywane przez Microsoft, Amazon, Vmware, IBM i inne odtwarzacze.
Doker. INC. Jest tutaj głównym sponsorem. Vmware inwestuje również w tę technologię.
Powiązana technologia kontenerów:
Są to inne technologie kontenerów, które mają Linux: OpenVZ i Linux-VServer
Powiązane rzeczy:
