阅读这篇文章：https ://linuxhint.com/lxd-vs-docker/

似乎没有比另一个更安全的了。所有配置良好的东西都具有相似的安全级别，但 Docker 似乎“默认”更安全。我的意思是，在 Docker 上，默认情况下无法从外部访问容器，无法从 Docker 容器内部访问 ping 或 ifconfig。当然，您可以启用所有或配置任何东西以与 LXD 相同的方式工作。