lxc和docker的区别？

LXC（Linux Container）和Docker都是基于Linux容器技术的虚拟化技术。

LXC不需要创建虚拟机，而是通过自身的进程和网络空间来实现虚拟化的，通过命名空间来强制执行进程隔离。LXC使用名称空间来实现进程隔离，同时使用自己的cgroup来解决并限制一个或多个进程中的CPU、内存、磁盘I/O和网络使用情况。

LXC将Linux进程沙盒化，使得进程之间相互隔离，并且能够控制各进程的资源分配。

Docker并不是LXC的替代品，Docker最初是建立在LXC之上的。Docker使用了LXC的部分技术，如命名空间和控制组，但也添加了自己的一些独特功能，如镜像管理和分层文件系统。此外，Docker不仅限于使用LXC，还可以使用其他的容器运行时，如libcontainer。因此，Docker可以被视为一种高级容器运行时，而LXC则是一个更基本的容器运行时。

两者的差异：

从使用范围来讲，LXC仅可以在Linux环境中运行；

而Docker既可以在Linux上运行，也可以在Windows、MacOS上运行，因此Docker并不依赖于Linux。

可移植性

LXC仅仅实现了进程沙盒化，并不能在不同机器上进行移植。

Docker定义了一种新的格式，将应用和其依赖环境全部打包到一个单一对象中，这个对象可以在任何安装有Docker的机器上共享，在任何机器上执行这个对象的效果都是一样的。Docker将应用的所有配置进行抽象，打包到一个容器中，使得该容器具有可移植性。

以应用为中心

Docker针对应用的部署做了优化，反映在其API，用户接口，设计原理及文档上面。而LXC仅仅关注容器作为一个轻量级的服务器。

自动化构建

Docker支持Dockerfile，将应用的所有依赖项，构建工具和包都以源码的形式写在Dockerfile中，然后Docker可以根据Dockerfile构建镜像。该镜像在任何机器上面运行的效果都一样。

版本控制

Docker对容器提供了类git的版本控制功能，支持版本回滚等功能。Docker也实现了增量上传和下载的功能，节约了上传和下载时的带宽资源。

组件重用

一个镜像可以作为基础镜像来创建更多特定的镜像，镜像之间支持多层重用。

镜像共享

Docker开发了一个Docker Hub，里面包含了各种常用的镜像，非常方便，我们也可以将自己的镜像上传到Docker Hub中。用户也可以在私有环境中搭建自己的Docker仓库，用来满足镜像的内部共享。

工具生态系统

Docker定义了一个API，用于自动化和本地化容器的创建和部署。已经存在大量的集成了Docker的工具集，例如Deis，mesos，docker-ui，jenkins等等。