Définition simple
LXC fournit une virtualisation légère au niveau du système d'exploitation Linux en isolant des processus avec des namespaces et des cgroups.
Objectif et usage
LXC, Linux Containers, permet d’exécuter des environnements Linux isolés en partageant le noyau de l’hôte.
Comment ça fonctionne ?
Namespaces, limites de ressources et autres contrôles composent l’environnement ; chaque conteneur possède son espace utilisateur.
Exemple et vérification
Vérifier les montages, les identités et les ressources attribuées lorsqu’une application diffère de son comportement sur une VM.
Points d’attention
Le partage du noyau distingue LXC d’une VM disposant de son propre noyau invité. Un conteneur privilégié demande une attention particulière.
En résumé
Un conteneur système reste lié au noyau et aux contrôles de l’hôte.