Чем контейнеризация отличается от виртуализации?

Основные отличия между Docker, KVM и LXC связаны с уровнем виртуализации и изоляции:

• Docker — это платформа для контейнеризации, которая использует возможности ядра Linux (cgroups, namespaces) для изоляции приложений в контейнерах. Контейнеры Docker легковесны, быстро запускаются и разделяют ядро хоста, что обеспечивает высокую производительность.
• LXC (Linux Containers) — это более низкоуровневая технология контейнеризации, близкая к Docker, но предоставляет более полный системный контейнер, который может запускать полноценную ОС внутри контейнера. LXC также использует возможности ядра Linux для изоляции.
• KVM (Kernel-based Virtual Machine) — это технология аппаратной виртуализации, которая создает полноценные виртуальные машины с собственным ядром и операционной системой. Виртуальные машины тяжелее контейнеров, требуют больше ресурсов, но обеспечивают более сильную изоляцию.

Итого:

• Docker и LXC — контейнеры, разделяют ядро хоста, быстрее и легче.
• KVM — полноценная виртуализация с отдельным ядром, более тяжелая, но с лучшей изоляцией.

Выбор зависит от задач: для быстрого развертывания приложений часто используют Docker, для изоляции на уровне ОС — LXC, для запуска разных ОС и полной изоляции — KVM.