Docker 架构中 Linux 容器(LXC)与现代 Docker 的演变过程

冰川箭仙

冰川箭仙

2026-07-22

202人浏览

原创

现代docker不再直接依赖lxc,而是通过libcontainer、runc和containerd实现容器运行时;早期(2013年前后)docker基于lxc提供隔离能力,后为解耦与跨平台演进,逐步构建原生运行时并推动oci标准,如今lxc仅作为可选后端存在。

docker 架构中 linux 容器(lxc)与现代 docker 的演变过程

现代 Docker 并不直接依赖 LXC 作为运行时,但 LXC 确实是 Docker 早期架构的关键基石。理解这个演变过程,关键在于看清技术分层:LXC 提供了底层隔离能力,而 Docker 在其之上构建了标准化、可移植、易用的容器生态。

LXC 是 Docker 的底层能力提供者(2013年前后)

早期 Docker(0.x 版本)直接调用 LXC 工具链(如 lxc-start)来创建和管理容器。它利用 LXC 封装的 Linux 内核特性——主要是 Namespaces(进程、网络、挂载、用户等隔离)和 cgroups(资源限制与统计)——实现进程沙盒化。此时的 Docker 更像一个“LXC 的友好前端”,解决了 LXC 配置复杂、模板难统一、镜像不可移植等问题。

  • LXC 负责“能不能隔离”:提供内核级的容器运行基础
  • Docker 负责“好不好用”:引入镜像分层、Dockerfile 构建、仓库分发、统一 CLI 等
  • 用户无需手动写 LXC 配置文件,只需 docker run 即可启动一个预打包环境

从 LXC 到 libcontainer:Docker 主动解耦(2014–2016)

随着需求增长,Docker 团队发现直接依赖 LXC 工具存在局限:版本绑定紧、功能扩展受限、对 Windows/macOS 支持困难。于是,Docker 开发了纯 Go 编写的原生运行时 —— libcontainer(后成为 containerd 的核心组件)。它绕过 LXC 用户态工具,直接调用内核接口实现 Namespaces 和 cgroups 管理。

PyCharm 2026.2.0.1 Linux版
PyCharm 2026.2.0.1 Linux版

PyCharm 2026.2.0.1 Linux版提供 JetBrains 官方 2026.2.0.1 版本安装包,适合需要指定 PyCharm 版本进行 Python 项目开发、运行和调试的用户。

下载
  • libcontainer 不再需要 lxc-* 命令或 LXC 模板
  • 容器生命周期由 Docker daemon 直接控制,更轻量、更可控
  • 此举为跨平台(如通过 Hyper-V 或 WSL2 运行 Linux 容器)打下基础

OCI 标准与 containerd:彻底脱离 LXC 依赖(2017 年至今)

Docker 将 libcontainer 贡献给 CNCF,并推动成立 Open Container Initiative(OCI),制定 runc(符合 OCI 规范的命令行容器运行时)和 containerd(工业级容器守护进程)标准。如今,Docker Engine 本身已演变为一个围绕 containerd 构建的封装层。

  • 默认运行时是 runc,不是 LXC;LXC 仅作为可选后端存在(需显式配置)
  • 用户可通过 dockerd --default-runtime=lxc 手动启用 LXC 运行时,但极少使用
  • LXC 项目仍在独立演进(如 LXD),定位是“系统容器”(类似轻量 VM),而 Docker 定位是“应用容器”

今天的 LXC 和 Docker 各自定位清晰

两者已不再是“父子关系”,而是同源异途的协作生态:

  • LXC/LXD:适合需要完整 init 系统、多服务、类虚拟机体验的场景(如替代传统 VM 运行桌面或服务器 OS)
  • Docker + OCI 生态:专注单进程、有明确入口点、可编排、可镜像化的应用交付,强调构建-分发-运行闭环
  • 它们共享同一套内核机制(Namespaces + cgroups),但抽象层级、设计目标和用户界面完全不同

相关专题

更多
k8s和docker区别
k8s和docker区别

k8s和docker区别有抽象层次不同、管理范围不同、功能不同、应用程序生命周期管理不同、缩放能力不同、高可用性等等区别。本专题为大家提供k8s和docker区别相关的各种文章、以及下载和课程。

2023.07.24

421

4

docker进入容器的方法有哪些
docker进入容器的方法有哪些

docker进入容器的方法:1. Docker exec;2. Docker attach;3. Docker run --interactive --tty;4. Docker ps -a;5. 使用 Docker Compose。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.04.08

2004

6

docker容器无法访问外部网络怎么办
docker容器无法访问外部网络怎么办

docker 容器无法访问外部网络的原因和解决方法:配置 nat 端口映射以将容器端口映射到主机端口。根据主机兼容性选择正确的网络驱动(如 host 或 overlay)。允许容器端口通过主机的防火墙。配置容器的正确 dns 服务器。选择正确的容器网络模式。排除主机网络问题,如防火墙或连接问题。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.04.08

2485

6

docker镜像有什么用
docker镜像有什么用

docker 镜像是预构建的软件组件,用途广泛,包括:应用程序部署:简化部署,提高移植性。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.04.08

1005

7

Docker容器化部署与DevOps实践
Docker容器化部署与DevOps实践

本专题面向后端与运维开发者,系统讲解 Docker 容器化技术在实际项目中的应用。内容涵盖 Docker 镜像构建、容器运行机制、Docker Compose 多服务编排,以及在 DevOps 流程中的持续集成与持续部署实践。通过真实场景演示,帮助开发者实现应用的快速部署、环境一致性与运维自动化。

2026.02.11

138

16

Docker 容器部署
Docker 容器部署

本专题整合了Docker容器部署相关内容,阅读专题下面的文章了解更多详细操作教程。

2026.03.31

183

14

Java容器化部署与Docker实践教程合集
Java容器化部署与Docker实践教程合集

聚焦 Java 应用的容器化与云原生部署,讲解 Dockerfile 编写规范与 Java 应用镜像构建、多阶段构建(Multi-stage Build)减小镜像体积、Jib / Buildpacks 免 Dockerfile 镜像构建方案、JVM 容器感知参数(-XX:MaxRAMPercentage)配置、Docker Compose 编排多服务(应用 + MySQL + Redis)、容器健康检查与资源限制、Kubernetes

2026.05.11

237

26

Go Docker与容器化部署教程合集
Go Docker与容器化部署教程合集

聚焦 Go 应用的容器化部署优势与实践,讲解 Go 静态编译特性(CGO_ENABLED=0)与 scratch / distroless 极小基础镜像构建、多阶段 Dockerfile 编写规范、交叉编译生成目标平台二进制、镜像安全扫描(Trivy)与漏洞修复、Docker Compose 本地编排开发环境、Kubernetes Deployment / Service / ConfigMap 部署 Go 服务、健康检查(Livene

2026.05.15

183

24

Hyperf 项目部署运维与性能调优手册
Hyperf 项目部署运维与性能调优手册

聚焦 Hyperf 在生产环境的落地,包含 Docker 高效打包、Swoole 配置优化、常见的内存溢出(OOM)问题排查方法以及热更新方案。

2026.05.19

325

15

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
phpMyAdmin 安装文档
phpMyAdmin 安装文档

共0课时 | 0人学习

Docker 官方文档
Docker 官方文档

共0课时 | 0人学习

宝塔 Docker 模块使用手册
宝塔 Docker 模块使用手册

共0课时 | 0人学习