Docker 声称用它构建的容器比纯 LXC 容器更便携。我想我了解 LXC 配置有一些约定和自动化，例如主机名和网络配置。但还不止这些吗？
最佳答案
如果你使用 LXC 容器(及其配置文件)，只有在具有相同网络配置的主机上运行它时，它才是可移植的；即具有相同名称、相同网络范围、相同路由器地址和相同 DNS 服务器的网桥。
此外，如果容器公开服务，您将必须设置网络规则(或类似的规则)才能访问这些服务。使用 Docker，有一个连贯的语法来表达“是的，我想公开该容器的端口 8000”，然后“嘿，为该容器的端口 8000 分配了哪个公共(public)端口？”
Docker 还会根据本地功能调整 LXC 配置文件(例如，即将推出的补丁将在可用时启用 apparmor 遏制)。
关于docker - 为什么Docker声称它的容器是可移植的？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/19093798/