LXC

Linux Containers ( LXC ) es un método de virtualización a nivel de sistema operativo para ejecutar múltiples sistemas Linux aislados (contenedores) en un host de control utilizando un único núcleo Linux.

El kernel de Linux proporciona la funcionalidad cgroups que permite limitar y priorizar recursos (CPU, memoria, E/S de bloques, red, etc.) sin necesidad de iniciar ninguna máquina virtual , y también la funcionalidad de aislamiento de espacios de nombres que permite el aislamiento completo de la vista de una aplicación del entorno operativo, incluidos los árboles de procesos , la red , los ID de usuario y los sistemas de archivos montados . ^{[ 3 ]}

LXC combina los cgroups del kernel y el soporte para espacios de nombres aislados para proporcionar un entorno aislado para las aplicaciones. ^{[ 4 ]} Las primeras versiones de Docker usaban LXC como controlador de ejecución de contenedores, ^{[ 4 ]} aunque LXC fue reemplazado como predeterminado en la versión 0.9.0 ^{[ 5 ] [ 6 ]} y fue obsoleto en 1.8.0, ^{[ 7 ]} antes de que el controlador fuera eliminado en 1.10.0. ^{[ 8 ]}

LXC fue desarrollado inicialmente por IBM , como parte de una colaboración entre varias partes que buscaban agregar espacios de nombres al núcleo. ^{[ 9 ]} Proporciona virtualización a nivel de sistema operativo a través de un entorno virtual que tiene su propio espacio de procesos y red, en lugar de crear una máquina virtual completa . LXC se basa en la funcionalidad cgroups del núcleo Linux ^{[ 10 ]} que se lanzó en la versión 2.6.24. También se basa en otros tipos de funcionalidad de aislamiento de espacios de nombres, que fueron desarrollados e integrados en el núcleo principal de Linux.

Originalmente, los contenedores LXC no eran tan seguros como otros métodos de virtualización a nivel de sistema operativo, como OpenVZ : en los kernels de Linux anteriores a la versión 3.8, el usuario root del sistema invitado podía ejecutar código arbitrario en el sistema anfitrión con privilegios de root, al igual que en los entornos chroot . ^{[ 11 ]} A partir de la  versión LXC 1.0, es posible ejecutar contenedores como usuarios normales en el anfitrión mediante "contenedores sin privilegios". ^{[ 12 ]} Los contenedores sin privilegios son más limitados, ya que no pueden acceder al hardware directamente. Sin embargo, incluso los contenedores con privilegios deberían proporcionar un aislamiento adecuado en el modelo de seguridad de LXC  1.0, si se configuran correctamente. ^{[ 12 ]}

LXC es similar a otras tecnologías de virtualización a nivel de sistema operativo en Linux, como OpenVZ y Linux-VServer , así como a las de otros sistemas operativos, como FreeBSD jails , AIX Workload Partitions y Solaris Containers . A diferencia de OpenVZ, LXC funciona en el kernel de Linux estándar, sin necesidad de aplicar parches adicionales al código fuente del kernel. La versión 1 de LXC, lanzada el 20 de febrero de 2014 como versión con soporte a largo plazo, tuvo soporte durante cinco años. ^{[ 13 ]} La versión 4.0 de LXC tuvo soporte hasta el 1 de junio de 2025 y LXC 5.0 hasta el 1 de junio de 2027. ^{[ 14 ]}

• Iniciativa de contenedores abiertos
• Linux para contenedores (anteriormente CoreOS Linux)
• Docker , un proyecto que automatiza el despliegue de aplicaciones dentro de contenedores de software.
• Apache Mesos , una plataforma de gestión de clústeres a gran escala ya descatalogada basada en el aislamiento de contenedores.
• Implementaciones de virtualización a nivel de sistema operativo
• Proxmox Virtual Environment , una plataforma de gestión de virtualización de servidores de código abierto que admite contenedores LXC y KVM.
• Anbox utiliza LXC para ejecutar aplicaciones de Android en otras distribuciones de Linux.