docker - 为什么Docker声称它的容器是可移植的？

Question

Docker 声称用它构建的容器比纯 LXC 容器更便携。我想我了解 LXC 配置有一些约定和自动化，例如主机名和网络配置。但还不止这些吗？

Answer 1

如果你使用 LXC 容器(及其配置文件)，只有在具有相同网络配置的主机上运行它时，它才是可移植的；即具有相同名称、相同网络范围、相同路由器地址和相同 DNS 服务器的网桥。

此外，如果容器公开服务，您将必须设置网络规则(或类似的规则)才能访问这些服务。使用 Docker，有一个连贯的语法来表达“是的，我想公开该容器的端口 8000”，然后“嘿，为该容器的端口 8000 分配了哪个公共(public)端口？”

Docker 还会根据本地功能调整 LXC 配置文件(例如，即将推出的补丁将在可用时启用 apparmor 遏制)。