KVM vs LXC容器
KVM与LXC：隔离与密度
간단한 답변
LXC容器共享主机内核，在毫秒内启动，几乎无开销；KVM虚拟机启动自己的内核，有2-5%的开销和真正的安全边界。对于多租户托管，这一区别至关重要：LXC主机上的内核漏洞会影响其上的每个租户。
| 维度 | KVM | LXC容器 |
|---|---|---|
| 隔离边界 | 硬件强制 | 内核命名空间 |
| 启动时间 | 5-15秒 | 不到一秒 |
| 开销 | 2–5% | 低于1% |
| 密度 | 较低 | 高得多 |
| 内核选择 | 由你负责 | 宿主机的 |
| 多租户安全 | 强 | 完全取决于宿主机内核 |
어떤 것을 선택해야 하나요?
KVM
只要租户不相互信任，就选择KVM——这包括所有商业托管场景。
LXC容器
LXC在您自己的信任边界内表现出色，例如，作为您已拥有的KVM实例上的容器。
자주 묻는 질문
LXC是否不如KVM安全？
격리 경계는 설계상 더 약합니다. LXC에서 커널 이스케이프가 발생하면 호스트의 모든 컨테이너에 영향을 미치지만, KVM에서 동일한 상황은 하이퍼바이저 이스케이프를 필요로 하며, 이는 훨씬 더 어려운 취약점 클래스입니다.
KVM VPS 내부에서 LXC를 실행할 수 있나요?
네, 가능하며 좋은 패턴입니다. 다른 고객과의 하드웨어 격리와 자체 서비스를 위한 저렴한 컨테이너 격리를 모두 제공합니다.