説明
LXC と Docker はどちらも、Linux カーネル機能を使用してアプリケーションを実行するための分離環境を作成するコンテナー テクノロジーです。使用される主なメカニズムは次のとおりです。
* Linux 機能: これらは、特定のシステム リソースまたは操作へのアクセスを制限するためにプロセスに割り当てることができる一連の権限です。たとえば、CAP_NET_ADMIN 機能を持つプロセスは、ネットワーク インターフェイスの作成や削除などのネットワーク管理タスクを実行できます。Linux
* 機能により、コンテナーを制限された特権で実行できるようになり、セキュリティーと分離が強化されます。
* カーネル名前空間: これらは、さまざまなプロセスのシステム リソースの個別のビューを作成する方法です。たとえば、マウント名前空間内のプロセスは、ホストまたは他の名前空間とは異なるファイル システム レイアウトを持つことができます。カーネル名前空間を使用すると、ホストや他のコンテナに干渉することなく、コンテナが独自のネットワーク インターフェイス、プロセス ID、ユーザー ID、およびその他のリソースを持つことができます。
* コントロール グループ: プロセスをグループ化し、リソース制限とアカウンティングをプロセスに適用する方法です。たとえば、コントロール グループは、プロセスまたはプロセスのグループが使用できる CPU、メモリ、ディスク I/O、またはネットワーク帯域幅の量を制限できます。コントロール グループを使用すると、コンテナーがシステム リソースを公平に共有できるようになり、コンテナーがホスト リソースを使い果たすことを防ぎます。
POSIX ACL とファイル システムのアクセス許可は、LXC と Docker がコンテナを作成するために使用するメカニズムではありません。
これらは、ファイル システム上のファイルおよびディレクトリへのアクセスを制御する方法であり、コンテナだけでなくあらゆるプロセスに適用できます。
参考文献:
* LXC と Docker: どちらのコンテナ プラットフォームが最適ですか?
* LXC と Docker: 2023 年に Docker が優れている理由 | アップガード
* LXC、LXD、Docker コンテナの違いは何ですか
* lxc - Dockerが使用しているコンテナ実装

説明
Libvirt は XML ファイルを使用して、libvirt API 内のオブジェクト (ドメイン、ネットワーク、ストレージなど) の構成データを保存します。これにより、将来のリリースでの拡張や使用前のドキュメントの検証が容易になります。
Libvirt は、質問に記載されている他のファイル形式を使用しません。参考文献:
* libvirt: XML 形式
* LPIC-3 仮想化とコンテナ化: トピック 305.1: 仮想化の概念と理論