forum.opennet.ru

"Релиз LXC 1.0, системы изолированных контейнеров Linux"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Есть идеи по улучшению форума и сайта ? Пишите.

. "Релиз LXC 1.0, системы изолированных контейнеров Linux"	+/–
Сообщение от Аноним (-), 23-Фев-14, 02:09
> Зачем моему сервису, крутящемуся на моей машине, изоляция точек монтирования и сетевого стека? > более-менее защитить его от проламывания. this
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Релиз LXC 1.0, системы изолированных контейнеров Linux, opennews, 21-Фев-14, 20:06 [смотреть все]

Вообще, по-хорошему, речь идет только о наборе юзерспейсных программ, являющихся, Аноним, 21-Фев-14, 20:06 (1) //
- А чего конкретно сложно сделать без UID namespaces , Аноним, 21-Фев-14, 20:39 (4) //
  - Без UID namespaces, root из контейнера root на хосте Допустим, ФС хоста и се, Аноним, 21-Фев-14, 22:25 (9) //
    - А можно подробнее на почитать Получается, что все эти разговоры про контейнеры,, Аноним, 21-Фев-14, 22:34 (12)
      - Нет, просто LXC-контейнеры в современном их виде - не для безопасности, а для , Аноним, 21-Фев-14, 23:13 (17)
        
        Так ведь это так и есть Для безопасности, допустим, те же сервисов, выставленны, Аноним, 22-Фев-14, 08:26 (20)
        
        cgroups - это только компонент контейнера Таких механизмов, как изоляция точек , Аноним, 22-Фев-14, 20:55 (44)
        
        Зачем моему сервису, крутящемуся на моей машине, изоляция точек монтирования и с, Аноним, 23-Фев-14, 00:26 (48)
        
        this , Аноним, 23-Фев-14, 02:09 (51)
        
        И Дисковой квоты и обрезания прав недостаточно , Аноним, 23-Фев-14, 18:05 (61)
        
        А нафига KVM мало , Аноним, 23-Фев-14, 06:42 (53)
        
        Медленно Особенно в районе сети , Аноним, 23-Фев-14, 18:06 (62)
        
        враньё, pavel_simple, 23-Фев-14, 19:18 (63)
        Не заметил Virtio там есть, etc , Аноним, 25-Фев-14, 09:03 (69)
        
        Чё только не придумают, лишь бы маны не читать Если ты пишешь на Опеннете, знач, pavlinux, 24-Фев-14, 01:19 (65)
    - Сам проверял, загрузить выгрузить ядрёный модуль тем внутренним рутом не даёт , Аноним, 22-Фев-14, 02:48 (19)
      - Это уже давно прикрыли Но это всего лишь одна из десятков дырочек все не упо, Аноним, 22-Фев-14, 20:41 (39)
      - Ну, если не Ubuntu, могу предложить попробовать поменять системное время в конте, Аноним, 23-Фев-14, 01:32 (49)
        
        На Ubuntu, конечно тоже будет работать, но там есть еще и много других впечатляю, Аноним, 23-Фев-14, 01:35 (50)
    - Пробовал Или Мойша напел , cadmi, 22-Фев-14, 10:26 (22)
      - Я пробовал Ubuntu 13 10 32bit , Анонимно, 22-Фев-14, 14:26 (26)
    - Что за ересь Перегружает Только не хост, а гест LXC в 12 04LTS вполне себе ра, Антон, 24-Фев-14, 00:49 (64)
    - команда reboot из контейнера перезагружает хост наверно это только на убунте,, Ващенаглухо, 24-Фев-14, 10:23 (66)
- Создадим контейнер с именем p1 , используя шаблон ubuntu Войдём в ко, ананим, 21-Фев-14, 21:42 (5) //
  - Легко Например, Docker это умел еще полгода назад , Аноним, 21-Фев-14, 22:23 (8) //
    - а ты ткни пальчиком, деточка, а то не видно старичку то , ананим, 21-Фев-14, 22:57 (14)
      - http docs docker io en latest use Дальше сами осилите, или мне придется еще и , Аноним, 21-Фев-14, 23:09 (16)
        
        понятно, ответа нет так вот, сабж, в отличие от ваших ссылок, работает а там пок, ананим, 22-Фев-14, 19:04 (32)
        
        Скорее, человек просто лень писать персонально для вас подробное руководство, и , Аноним, 22-Фев-14, 20:43 (40)
        
        Скорее вы тролль И ни разу не пробовали ни то, ни другое Вывод 8212 а напурку, ананим, 22-Фев-14, 21:17 (46)
А как у него с оверхедом, например, по-сравнению с FreeBSD Jail , Miha, 21-Фев-14, 22:30 (10) //
- Какой оверхед там вообще может быть Контейнер - это просто совокупность процесс, Аноним, 21-Фев-14, 22:33 (11) //
  - Сам вак ключенных namespace-ов, cgroup-ов и т п в ядре даёт overhead-ы , Xaionaro, 22-Фев-14, 10:26 (23) //
    - А уж ядро какие даёт оверхеды То ли дело bare metal , Аноним, 22-Фев-14, 11:48 (24)
      - Вы наверное удивитесь, но в разной конфигурации ядро работает с разной скоростью, Xaionaro, 23-Фев-14, 10:11 (56)
        
        Поэтому айда програмить в досе, на голом асме Вот там точно никакого оверхеда , Аноним, 25-Фев-14, 09:08 (70)
    - Нет Не даёт Фактически это только куда смотрит как на рут граф , ананим, 22-Фев-14, 20:01 (35)
      - Хм, а в документация к ядру и lwn net думают иначе 1 , насколько я помню 1 ht, Xaionaro, 23-Фев-14, 10:13 (57)
    - Нет Только отдельные контроллеры cgroups, типа memory Но их включать не обязат, Аноним, 22-Фев-14, 20:44 (41)
      - Давая контейнеру доступ ко всей памяти получается слишком плохая изоляция Получ, Xaionaro, 23-Фев-14, 10:14 (58)
  - 0 93 в среднем, Аноним, 22-Фев-14, 20:00 (34)
Фантастичная статья - огромное спасибо - долго искал короткое описание, как напр, Стоян, 21-Фев-14, 22:38 (13) //
- совсем другой подход в реализации , ананим, 22-Фев-14, 20:02 (36)
Стефан Грабер St 233 phane Graber , в преддверии выхода 20 февраля 2014 года р, Василий, 21-Фев-14, 23:14 (18)
намного безопаснее chroot а , аывыв, 22-Фев-14, 09:48 (21) //
- Ощутимо - изолируется не только ФС но и иные неймспейсы, что явно лучше , Аноним, 25-Фев-14, 09:09 (71)
Когда игрался на убунте 12 4 обнаружил невозможность ограничить даже размер памя, Аноним, 22-Фев-14, 13:41 (25) //
- Это называется resource management Отсутствует как класс в лине , Аноним, 22-Фев-14, 14:56 (27) //
  - И давно оно стало отсутствовать И у кого присутствует лучше , Apple, 22-Фев-14, 15:17 (28) //
    - Оно просто никогда не было написано А присутствует дофига где В Солярис 10, нап, Аноним, 22-Фев-14, 20:28 (38)
      - У меня не получилось Следовательно, в солярке тоже отсутствует как класс , Аноним, 22-Фев-14, 20:52 (43)
  - То-то линем все хостеры ползуются Что для впсок на опенвзе, что для виртуалок н, Аноним, 25-Фев-14, 09:10 (72)
- Нужно пробовать на 14 04, там будет новый LXC 1 0, в 12 04 4 да, всё грустно с н, Apple, 22-Фев-14, 15:26 (29)
- Поставь Linux и бдет тебе счастье К О , CssfPZS, 22-Фев-14, 15:52 (30) //
  - Подозреваю, дебиан тоже не линукс На роль домашнего серверо-декстопа с поддержк, Аноним, 22-Фев-14, 19:45 (33) //
    - В отличие от горбатой убунту, Debian как раз таки один из нормальных представите, CssfPZS, 22-Фев-14, 20:12 (37)
      - Вот только найти 10 отличий между ними не подсматривая в версии софта , Аноним, 23-Фев-14, 06:45 (55)
    - К сожалению, именно у Ubuntu в частности, из-за особенностей сборки ядра и проб, Аноним, 22-Фев-14, 20:57 (45)
- Сравнительно старое ядро особенности убунтовой сборки Сейчас посмотрел кон, Аноним, 22-Фев-14, 20:51 (42) //
  - Если у команд управления инитом из контейнера получается убить хост-систему -- т, Kibab, 23-Фев-14, 02:49 (52) //
    - Ну да, сейчас нам бздюки дадут краткий курс использования контейнеров Правда по, Аноним, 23-Фев-14, 06:44 (54)
      - Заканчивай истерику и внимательно перечитай вопрос, на который отвечаешь Каким , Kibab, 23-Фев-14, 11:22 (59)
        
        Интимные особенности работы апстарта, сигнал приезжает неожиданным маршрутом к, Аноним, 25-Фев-14, 09:24 (73)
        
        Причем тут вообще апстарт Каким образом userland-приложение стало причиной то, Kibab_not_logged_in, 25-Фев-14, 21:31 (76)
      - Ну не видели люди SmartOS с нормальными Zones , Аноним, 23-Фев-14, 18:00 (60)
        
        Кому было сильно надо - сто лет юзают OpenVZ в продакшне Ну и виртуалки вот А , Аноним, 25-Фев-14, 09:25 (74)
Вот бы ещё эти контейнеры могли использовать KSM 20 запущенных контейнеров сожр, Ващенаглухо, 24-Фев-14, 10:29 (67) //
- Ну, не просто так его до сих пор в ядро не включили KSM KVM QEMU хотя бы реаль, Stax, 24-Фев-14, 18:54 (68)
- Не секурно Да и память нынче дешева , Онаним, 25-Фев-14, 10:46 (75)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру