тут кто-нибудь шарит в lxc/lxd? Может кто-нибудь объяснить разницу в использовании между lxc и lxd, краевые случаи, подводные камни? Именно в плане различий между ними, а не вообще что это такое.

@roman901, я помню, ты что-то в этом шарил

ну так тут и надо конкретные формулировки смотреть

lxc - технологии в ядре которые позволяют делать контейнеры

lxd - конкретная реализация

задача - реализовать шлюз в контейнере, т.е.:
- пробросить существующие на хосте eth0, eth1 в контейнер
- установить некоторые конфиги sysctl.network.ip.* для контейнера
- поднять там openvpn, wireshark, radvd, pppoe, brctrl, dhcpd и прочие сетевые штучки
- настроить iptables внутри контейнера отдельно от хоста

Насколько я понял, сделать это можно и lxc, и lxd, вопрос только в том, в чем будет разница между ними, это мне и мешает сделать выбор

lxc - это технология.

lxd - имплементация.

докер - имплементация

тогда откуда у lxc свой набор утилит, и почему lxd не требует установленного lxc для работы?

LXС - в йадре

lxc-create - команда создания образа. ставится пакетом lxc-utils. Никакого lxd, никакого "только в ядре"

можно сказать что lxd обертка над lxc

ну, это базовые утилиты

вообще, не йепи мозг

есть machinectl

Шта

У тебя тут накладных расходов ппц будет. Проще виртуалку поднять

да это ты мне зачем-то начал объяснять, что lxd использует lxc, я же просил конкретно - в каких краевых случаях настройка или функционирование будет отличаться)

накладных на что?