systemd-nspawn es una tecnología de contenedores Linux ligera que difiere de Docker al utilizar sistemas de archivos raíz escribibles en lugar de imágenes de solo lectura. Descrito como chroot potenciado, permite aislamiento en servidores VPS sin la sobrecarga de virtualización completa.
El autor destaca casos de uso clave: ejecutar software con aislamiento donde no está disponible la virtualización anidada, compartir hardware como GPUs, evitar la sobrecarga de virtualización, acceso directo a archivos del host y como alternativa a Docker.
Para crear contenedores, coloque sistemas de archivos raíz bajo /var/lib/machines/[hostname]. Para sistemas Debian, use debootstrap: sudo debootstrap --include=systemd,dbus,locales,bash-completion,curl bookworm /var/lib/machines/debian.
Fuente: Hacker News · Resumido por HeadlinesBriefing