docker可以使用现有的主机系统来隔离运行命令，如lxc-execute

Question

我见过的许多docker示例涉及一个操作系统的图像，虽然可能是一个精简的版本。如果你有一个带lxc的现有RHEL系统，你可以执行一个容器化的bash。 docker可以做类似的事情，还是总是需要与主机操作系统无关的基本映像。

Answer 1

lxc-execute没有chroot也没有提供mount命名空间，这就是你可以用它启动任何命令的原因。

Docker目前无法实现这一目标，但应该很快就会实现。使用-o，您将能够选择要使用的名称空间。