systemd-nspawn هي تقنية حاويات لينكس خفيفة تختلف عن Docker من خلال استخدام أنظمة ملفات جذر قابلة للكتابة بدلاً من الصور للقراءة فقط. ووصفها بأنها chroot المحسّن، يتيح العزل على خوادم VPS دون تكلفة افتراضية كاملة.
يبرز المؤلف حالات استخدام رئيسية: تشغيل برامج مع عزل حيث لا تتوفر الافتراضية المتداخلة، مشاركة الأجهزة مثل GPUs، تجنب تكلفة الافتراضية، الوصول المباشر إلى ملفات المضيف، وكبديل لـ Docker.
لإنشاء الحاويات، ضع أنظمة ملفات الجذر تحت /var/lib/machines/[hostname]. بالنسبة لأنظمة Debian، استخدم debootstrap: sudo debootstrap --include=systemd,dbus,locales,bash-completion,curl bookworm /var/lib/machines/debian.
المصدر: Hacker News · لخّصه HeadlinesBriefing