systemd-nspawnは読み取り専用イメージではなく書き込み可能なルートファイルシステムを使用する軽量Linuxコンテナー技術であり、Dockerとは異なります。「ステロイドなchroot」として記述されており、VPSサーバーで完全な仮想化のオーバーヘッドなしに分離を可能にします。
著者は主要なユースケースを強調しています: ネストされた仮想化が利用できない場所で分離されたソフトウェアを実行すること、GPUのようなハードウェアの共有、仮想化のオーバーヘッドの回避、ホストファイルへの直接アクセス、およびDockerの代替として。
コンテナーを作成するには、/var/lib/machines/[hostname]の下にルートファイルシステムを配置します。Debianシステムの場合は、debootstrapを使用します: sudo debootstrap --include=systemd,dbus,locales,bash-completion,curl bookworm /var/lib/machines/debian。
出典: Hacker News · 要約：HeadlinesBriefing