https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Unterschied_LXC_zu_VM 2026-06-29T00:50:05Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=Unterschied_LXC_zu_VM&diff=66827&oldid=prev 2026-02-12T09:15:13Z

<p></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 12. Februar 2026, 09:15 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l114" >Zeile 114:</td> <td colspan="2" class="diff-lineno">Zeile 114:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>```</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>```</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>&lt;/pre&gt;</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>&lt;/pre&gt;</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">*[[Userspace]]</ins></div></td></tr> </table>

Maximilian.pottgiesser https://wiki.ixheim.de/index.php?title=Unterschied_LXC_zu_VM&diff=66826&oldid=prev 2026-02-12T09:02:54Z

<p></p> <a href="//wiki.ixheim.de/index.php?title=Unterschied_LXC_zu_VM&amp;diff=66826&amp;oldid=66825">Änderungen zeigen</a>

Maximilian.pottgiesser https://wiki.ixheim.de/index.php?title=Unterschied_LXC_zu_VM&diff=66825&oldid=prev 2026-02-12T09:00:18Z

<p>Die Seite wurde neu angelegt: „&lt;pre&gt; # LXC Container Architektur – Userspace, Namespaces &amp; Kernel ``` ╔═══════════════════════════…“</p> <p><b>Neue Seite</b></p><div>&lt;pre&gt;<br /> # LXC Container Architektur – Userspace, Namespaces &amp; Kernel<br /> <br /> ```<br /> ╔══════════════════════════════════════════════════════════════════════════════╗<br /> ║ USERSPACE ║<br /> ║ ║<br /> ║ ┌─── Container A ──────────────┐ ┌─── Container B ──────────────┐ ║<br /> ║ │ │ │ │ ║<br /> ║ │ ┌────────────────────────┐ │ │ ┌────────────────────────┐ │ ║<br /> ║ │ │ Anwendungen &amp; Dienste │ │ │ │ Anwendungen &amp; Dienste │ │ ║<br /> ║ │ │ Apache, SSH, DB, ... │ │ │ │ Pi-hole, Nginx, ... │ │ ║<br /> ║ │ ├────────────────────────┤ │ │ ├────────────────────────┤ │ ║<br /> ║ │ │ Systembibliotheken │ │ │ │ Systembibliotheken │ │ ║<br /> ║ │ │ glibc, openssl, ... │ │ │ │ glibc, openssl, ... │ │ ║<br /> ║ │ ├────────────────────────┤ │ │ ├────────────────────────┤ │ ║<br /> ║ │ │ Paketverwaltung │ │ │ │ Paketverwaltung │ │ ║<br /> ║ │ │ apt, dpkg │ │ │ │ apt, dpkg │ │ ║<br /> ║ │ ├────────────────────────┤ │ │ ├────────────────────────┤ │ ║<br /> ║ │ │ Init-System (systemd) │ │ │ │ Init-System (systemd) │ │ ║<br /> ║ │ ├────────────────────────┤ │ │ ├────────────────────────┤ │ ║<br /> ║ │ │ Root-Dateisystem │ │ │ │ Root-Dateisystem │ │ ║<br /> ║ │ │ /bin /etc /usr /var │ │ │ │ /bin /etc /usr /var │ │ ║<br /> ║ │ └────────────────────────┘ │ │ └────────────────────────┘ │ ║<br /> ║ │ │ │ │ ║<br /> ║ │ Eigene User, Hostname, │ │ Eigene User, Hostname, │ ║<br /> ║ │ IP-Adresse, Prozesse │ │ IP-Adresse, Prozesse │ ║<br /> ║ └──────────────┬───────────────┘ └──────────────┬───────────────┘ ║<br /> ║ │ │ ║<br /> ╠═════════════════╪═══════════════════════════════════╪══════════════════════╣<br /> ║ │ NAMESPACES &amp; CGROUPS │ ║<br /> ║ │ (Isolation &amp; Begrenzung) │ ║<br /> ║ ▼ ▼ ║<br /> ║ ┌─── Namespaces CT-A ─────────┐ ┌─── Namespaces CT-B ─────────┐ ║<br /> ║ │ │ │ │ ║<br /> ║ │ PID → Eigene Prozesse │ │ PID → Eigene Prozesse │ ║<br /> ║ │ NET → Eigenes Netzwerk │ │ NET → Eigenes Netzwerk │ ║<br /> ║ │ MNT → Eigenes Dateisys. │ │ MNT → Eigenes Dateisys. │ ║<br /> ║ │ USER → Eigene User/Root │ │ USER → Eigene User/Root │ ║<br /> ║ │ UTS → Eigener Hostname │ │ UTS → Eigener Hostname │ ║<br /> ║ │ IPC → Eigene IPC-Kanäle │ │ IPC → Eigene IPC-Kanäle │ ║<br /> ║ │ │ │ │ ║<br /> ║ ├──────────────────────────────┤ ├──────────────────────────────┤ ║<br /> ║ │ cgroup: max 2 CPU, 2GB RAM │ │ cgroup: max 1 CPU, 1GB RAM │ ║<br /> ║ └──────────────┬───────────────┘ └──────────────┬───────────────┘ ║<br /> ║ │ │ ║<br /> ║ │ Namespaces = Was sieht er? │ ║<br /> ║ │ cgroups = Wieviel darf er? │ ║<br /> ║ │ │ ║<br /> ╠═════════════════╪═══════════════════════════════════╪══════════════════════╣<br /> ║ │ │ ║<br /> ║ ▼ ▼ ║<br /> ║ ┌──────────────────────────────────────────────────────────────────┐ ║<br /> ║ │ GEMEINSAMER KERNEL │ ║<br /> ║ │ (z.B. Linux 6.1) │ ║<br /> ║ │ │ ║<br /> ║ │ ┌──────────┐ ┌──────────┐ ┌──────────┐ ┌───────────────────┐ │ ║<br /> ║ │ │ Prozess- │ │Speicher- │ │Netzwerk- │ │ Dateisystem- │ │ ║<br /> ║ │ │scheduler │ │verwaltung│ │ Stack │ │ treiber │ │ ║<br /> ║ │ └──────────┘ └──────────┘ └──────────┘ └───────────────────┘ │ ║<br /> ║ │ ┌──────────┐ ┌──────────┐ ┌──────────┐ ┌───────────────────┐ │ ║<br /> ║ │ │ I/O- │ │ Geräte- │ │Sicherheit│ │ Kernel-Module │ │ ║<br /> ║ │ │scheduler │ │ treiber │ │ (SELinux)│ │ (z.B. ZFS) │ │ ║<br /> ║ │ └──────────┘ └──────────┘ └──────────┘ └───────────────────┘ │ ║<br /> ║ └──────────────────────────────────────────────────────────────────┘ ║<br /> ║ ║<br /> ╠════════════════════════════════════════════════════════════════════════════╣<br /> ║ ║<br /> ║ ┌──────────────────────────────────────────────────────────────────┐ ║<br /> ║ │ HARDWARE │ ║<br /> ║ │ CPU │ RAM │ NIC │ Disk │ ║<br /> ║ └──────────────────────────────────────────────────────────────────┘ ║<br /> ║ ║<br /> ╚════════════════════════════════════════════════════════════════════════════╝<br /> <br /> <br /> Leserichtung: ↑ Userspace (Was der Container &quot;besitzt&quot;)<br /> ↑ Namespaces/cgroups (Was ihn isoliert &amp; begrenzt)<br /> ↑ Kernel (Was er sich teilt)<br /> ↑ Hardware (Was tatsächlich existiert)<br /> <br /> <br /> Zum Vergleich – VM-Architektur:<br /> <br /> ╔════════════════════════════════════════════════════════════════════════════╗<br /> ║ ║<br /> ║ ┌─── VM A ─────────────────────┐ ┌─── VM B ─────────────────────┐ ║<br /> ║ │ Anwendungen &amp; Dienste │ │ Anwendungen &amp; Dienste │ ║<br /> ║ │ Systembibliotheken │ │ Systembibliotheken │ ║<br /> ║ │ Init-System │ │ Init-System │ ║<br /> ║ │ Root-Dateisystem │ │ Root-Dateisystem │ ║<br /> ║ │ ┌────────────────────────┐ │ │ ┌────────────────────────┐ │ ║<br /> ║ │ │ ██ EIGENER KERNEL ██ │ │ │ │ ██ EIGENER KERNEL ██ │ │ ║<br /> ║ │ └────────────────────────┘ │ │ └────────────────────────┘ │ ║<br /> ║ │ ┌────────────────────────┐ │ │ ┌────────────────────────┐ │ ║<br /> ║ │ │ Emulierte Hardware │ │ │ │ Emulierte Hardware │ │ ║<br /> ║ │ │ vCPU, vRAM, vNIC,vDisk│ │ │ │ vCPU, vRAM, vNIC,vDisk│ │ ║<br /> ║ │ └────────────────────────┘ │ │ └────────────────────────┘ │ ║<br /> ║ └──────────────┬───────────────┘ └──────────────┬───────────────┘ ║<br /> ║ │ │ ║<br /> ║ ┌──────────────┴───────────────────────────────────┴───────────────┐ ║<br /> ║ │ HYPERVISOR (z.B. KVM/QEMU) │ ║<br /> ║ ├──────────────────────────────────────────────────────────────────┤ ║<br /> ║ │ HOST-KERNEL │ ║<br /> ║ ├──────────────────────────────────────────────────────────────────┤ ║<br /> ║ │ HARDWARE │ ║<br /> ║ └──────────────────────────────────────────────────────────────────┘ ║<br /> ║ ║<br /> ║ Jede VM hat einen EIGENEN Kernel + emulierte Hardware ║<br /> ║ → Mehr Overhead, aber vollständige Isolation ║<br /> ║ → Verschiedene Betriebssysteme möglich (Linux, Windows, BSD) ║<br /> ║ ║<br /> ╚════════════════════════════════════════════════════════════════════════════╝<br /> ```<br /> &lt;/pre&gt;</div>

Maximilian.pottgiesser