Docker为什么声称其容器是可移植的？

Docker声称,与其一起构建的容器比纯LXC容器具有更高的可移植性.我想我了解LXC配置的一些约定和自动化,例如主机名和网络配置.但是还有更多呢？

最佳答案

如果您使用LXC容器(及其配置文件),则只有在具有相同网络配置的主机上运行该容器时,它才能移植.即具有相同名称,相同网络范围,相同路由器地址和相同DNS服务器的网桥.

此外,如果容器公开服务,则必须设置网络规则(或类似的规则)才能获得这些服务.对于Docker,有一种连贯的语法来表示“是的,我想公开该容器的端口8000”,然后是“嘿,为该容器的端口8000分配了哪个公共端口？”.

Docker还根据本地功能调整LXC配置文件(例如,即将发布的补丁将在可用时启用apparmor遏制).