Це зображення може допомогти вам зрозуміти головну різницю між ними:
Усього їх спільного є те, що всі ці 3 технології пов'язані з контейнерами.
Контейнери - це легкий механізм віртуалізації, який не вимагає від вас налаштування віртуальної машини на емуляції фізичного обладнання. У Linux спільне, що у них є спільні функції kernel: cgroups, namespaces(ipc, network, user, pid, mount). Вони також намагаються створити більш безпечні середовища, створюючи непривілейовані контейнери та інтегруючись із такими функціями безпеки, як selinux. Ці технології експортують API, щоб краще інтегруватися з іншими програмними засобами.
Ці два об'єднує одне сімейство, де:
- lxc : інтерфейс простору користувача для функцій стримування ядра Linux. Це хлопець, який керує просторами імен Kernel, профілями Apparmor та SELinux, Chroots, можливостями ядра та всіма іншими пов'язаними ядрами
- lxd : є контейнером "гіпервізор". Він складається з демона (lxd), інтерфейсу командного рядка (lxc) та плагіна OpenStack. Цей хлопець був розроблений для надання більшої гнучкості та можливостей lxc, хоча він все ще використовує його під кришкою.
В основному, створений власний простір користувачів ОС створений з ізольованою інфраструктурою. lxc лежить в основі більше функцій ОС для мереж і зберігання, ніж Docker.
Ви створюєте багато віртуальних машин, які мають розділення простору користувачів та ядра, але вони не є повноцінними віртуальними машинами, оскільки вони не працюють відокремленими ядрами, а також не паравіртуалізовані з тієї ж причини.
Canonical є головним спонсором тут, і Oracle також вкладає людині години на цю технологію.
Він має деякі відмінності, будучи найбільшою з них Двигуном, який обробляє програми із автономною файловою системою замість базового "Зображення простору користувача". Ідея полягає в тому, щоб містити зображення додатка та базове зображення, щоб створити враження, що додаток - це єдиний процес всередині двигуна. Docker використовував технологію lxc як основу для спілкування з ядром, але сьогодні він використовує власну бібліотеку, libcontainer .
Файлова система - це абстракція Docker, тоді як lxc використовує функції файлової системи безпосередньо. Мережа також є абстракцією, тоді як за допомогою lxc ви можете простіше налаштувати ip-адреси та конфігурації маршрутизації. Деякі сайти "App Store Like" підтримуються Microsoft, Amazon, Vmware, IBM та іншими програвачами.
Докер. INC. - головний спонсор тут. Vmware також інвестує в цю технологію.
Суміжні технології контейнерів:
Це інші контейнерні технології, які мають Linux: OpenVZ та Linux-VServer
Пов'язані речі:
