LXC

LXC — среда выполнения и набор пользовательских инструментов и библиотек для контейнеризации на уровне операционной системы в Linux. Контейнер LXC содержит изолированное пользовательское пространство, процессы, сетевую конфигурацию и файловую систему, но использует ядро Linux хоста вместо собственного ядра гостевой ОС. Изоляция строится на пространствах имён Linux, контрольных группах и механизмах безопасности ядра. Контейнеры обычно создаются и запускаются быстрее полноценных виртуальных машин и требуют меньше памяти, однако могут запускать только окружения, совместимые с ядром хоста. Степень изоляции зависит от настроек привилегий, cgroups, AppArmor или SELinux и сети. LXC применяют для плотного размещения Linux-служб, тестовых сред и инфраструктурных приложений. Он отличается от виртуальной машины: ВМ эмулирует или виртуализирует оборудование и запускает собственное ядро. LXC также не тождествен Docker: Docker ориентирован на упаковку и запуск приложений, а LXC предоставляет системные контейнеры.