DockerとLXCの違いは？アプリ・システムコンテナと技術の系譜

ひよこ

LXCはLinuxカーネルの機能名？

ペンギン先生

LXCは、Linuxカーネルの隔離機能を利用するユーザー空間のインターフェースだよ。namespaceやcgroupsなどを使い、コンテナを作って管理する。「LXCそのものがカーネルに取り込まれた」とは違うんだ。

ひよこ

DockerとLXCは何が違うの？

ペンギン先生

Dockerはアプリと依存関係をイメージで配布し、サービスとして動かすワークフローに向くよ。LXCはLinuxのシステム環境を管理する用途でよく使われる。ただしLXCもアプリコンテナを扱えるので、用途は完全な二分法ではないね。

ひよこ

LXCならVMと同じOSを動かせる？

ペンギン先生

Linuxのユーザー空間をOSのように扱えても、通常はホストのLinuxカーネルを共有するよ。独立したゲストカーネルを起動するVMとは違う。必要なカーネル機能や権限がホストにあるか確認するんだ。

ひよこ

Dockerは昔LXCを使っていたの？

ペンギン先生

そうだよ。Docker 0.9では2014年3月にexecution driverとlibcontainerを導入し、LXCのツールに依存せず隔離機能を扱う方向へ進んだ。LXCがなくなったのではなく、Dockerの実行基盤が変わったということだね。

ひよこ

Dockerは1コンテナ1プロセスが絶対？

ペンギン先生

推奨されるのは責任を分け、一つのサービスに集中させる考え方だよ。一つのサービスが複数のワーカープロセスを作ることもある。複数プロセスが動いたらDockerのルール違反、という意味ではないんだ。

ひよこ

OCIは何をそろえるの？

ペンギン先生

イメージ、実行、配布に関する仕様を定める取り組みだよ。異なるツールでコンテナを扱う土台になる。ただし仕様に対応することだけで、CPUアーキテクチャやOS、権限、すべての運用機能が同じになるわけではないね。

ひよこ

KubernetesはDockerだけを動かす？

ペンギン先生

KubernetesはCRIというインターフェースでランタイムと連携する。containerdやCRI-Oなどが選択肢で、Docker Engineだけに依存しないよ。Dockerで作ったイメージを扱うことと、ノードでDocker Engineを使うことは別なんだ。

ひよこ

どう使い分けるとよい？

ペンギン先生

アプリ単位のイメージ配布と更新が目的ならDockerを検討する。Linuxのシステム環境を長く管理したいならLXCも候補になる。どちらでもネットワーク、ストレージ、権限、バックアップを設計し、VMが必要な条件かも確認しよう。

管理したい単位を比べる

移行はイメージの名前変更ではない

DockerとLXCでは、イメージの作り方、起動の管理、ネットワーク、データ保存の運用が異なります。移行ではアプリの設定とデータを取り出し、移行先で同じ動作になるかを確認します。コンテナ技術が共通でも、そのまま交換できるとは限りません。

カーネル共有とVMの違いはDockerとVMの比較、Dockerに近いアプリコンテナの代替はPodmanとの比較を参照してください。

参考資料

確認日：2026年9月27日。製品の仕様・料金・対応環境は導入時にも確認してください。

• Linux Containers: LXC introduction：ユーザー空間のインターフェース、システム・アプリコンテナ。
• Docker 0.9 announcement：2014年のlibcontainerとexecution driver。
• Docker: Multiple processes：1サービスと1プロセスの違い。
• OCI: Overview：イメージ・ランタイム・配布仕様。
• Kubernetes: Container runtimes：CRI、containerd、CRI-O、dockershimの関係。