LXC (Linux Containers)

LXC (Linux Containers) est une technologie de conteneurisation système au niveau OS Linux, créée en 2008. Contrairement aux conteneurs applicatifs (Docker, OCI) qui isolent une application, LXC isole un OS Linux complet (init, services, shells), proche d'une VM légère. LXC s'appuie sur les fonctionnalités du noyau Linux : cgroups (limitation de ressources), namespaces (isolation), AppArmor/SELinux (sécurité), capabilities.

LXC partage le noyau de l'hôte (donc seuls des conteneurs Linux peuvent s'exécuter sur un hôte Linux), ce qui le rend très léger et rapide (démarrage en quelques secondes, faible empreinte mémoire). Idéal pour multi-tenancy avec applications Linux nécessitant un environnement OS quasi-complet, pour les ESN et hébergeurs.

Proxmox VE utilise massivement LXC (en plus de KVM pour les VMs full) — c'est l'une des deux briques de virtualisation supportées. LXD (canonical) est une couche moderne par-dessus LXC pour la gestion. Les images LXC sont disponibles via templates (Debian, Ubuntu, AlmaLinux, etc.). Sujet central dans les certifications PVE9-L1 et PVE9-L2.