Nekem egy kérdés jut eszembe erről. Ha van egy nginxes dockerem. Kiderül, hogy security bug van az nginxben, frissíteni kell. Akkor lehúzom a valaki által frissített és karbantartott nginx imaget és bízom benne, hogy elindul azzal is az appom (tudom http szerver, de a példa kedvéért) vagy buildelek forrásból egy konténerbe egy nginxet és én tartom karban magamnak azt az imaget, amit akár feltolok ide oda. Akkor most miért is vagyol beljebb mintha egy disztró nginxét frissítgetem? Tehát ennyiből egy lxc nekem szimpibb, mert abban komplett os van, rendes csomagokkal. Vagy a docker konténerbe is debiant teszek és apt-olok?
Coreos és társaiból indultam ki.
Nem használok konkrétan dockert, csak olvasgattam róla és meghallgattam pár előadást. rkt-t próbáltam, meg lxc-t.