lxc

LXC是一个成熟的低级Linux容器运行时，自2008年起持续开发，并在全球关键生产环境中得到验证。其核心功能包括利用内核安全特性如命名空间、强制访问控制和控制组来创建接近虚拟机环境的系统容器，同时避免了额外的开销。此外，LXC还支持无特权容器，这种容器通过用户命名空间实现，使得在主机上以非特权身份运行的进程在容器内部表现为特权身份，从而增强了安全性。该项目非常适合需要高效资源利用且对安全性有高要求的应用场景，例如云服务提供商、企业内部部署等。