@mo Они отличаются тем, что докер контейнер ты пересобираешь по требованию за пару минут, а в LXC контейнер надо ручками заходить и делать apt update && apt upgrade && do-release-upgrade, да и мусора там много всякого, целый systemd тянется ради какой-нибудь одной программулины (нет я не хейтер системд, но он явно лишний для какого-нибудь FTP сервера).

@mo насколько понимаю lxc это chroot, только использует cgroups для разграничения доступа к оборудованию (т.е. полноценная система, но без ядра. Ядро от хост системы)
А docker это вроде как изоляция одного приложения с зависимостями, запускается в основной системе (напоминает snap пакет по описанию...)