https://www.opennet.ru/openforum/vsluhforumID3/94272.html Представлен (http://linuxcontainers.org/news/) первый стабильный выпуск инструментария LXC 1.0 (http://linuxcontainers.org), официально объявленный пригодным для промышленного применения. В рамках проекта развивает набор инструментов для организации работы изолированных контейнеров, позволяющих изолировать процессы и ресурсы при помощи штатных механизмов ядра Linux, таких как пространства имён (namespaces) и группы управления (cgroups). Поддержка выпуска исправлений для ветки LXC 1.0 будет осуществляться в течение пяти лет.<br><br><br><br>В отличие от технологий виртуализации на основе гипервизоров, контейнеры выполняются под управление единого ядра Linux, без необходимости запуска отдельного ядра и набора драйверов в каждом окружении. По своим возможностям контейнеры занимают нишу между изоляцией при помощи chroot и полноценными средствами виртуализации. В состав инструментария LXC входит библиотека liblxc, набор утилит (lxc-create, lxc-start, lxc-stop, lxc-ls и т.п.), шаблоны для построения контейнеров и набор бинд https://www.opennet.ru/openforum/vsluhforumID3/94272.html#76 Tue, 25 Feb 2014 17:31:43 GMT &gt;&gt; Каким образом получается, что сигнал из контейнера вообще доходит до PID 1?<br>&gt; Интимные особенности работы апстарта, сигнал приезжает "неожиданным" маршрутом который <br>&gt; не удавили (dbus)<br><br>Причем тут вообще апстарт??? Каким образом userland-приложение стало причиной того, что ядро ниасилило заглушить посланный тз контейнера сигнал? Тебе самому не смешно? <br><br>&gt;&gt; Аг, вот мы как раз Linux и используем как хорошую запускалку виртуальных машин :-) <br>&gt; Странно что не hyper-v, было бы прикольнее смотреть как бы вы этот <br>&gt; кактус грызли.<br><br>Я смотрю, богатый опыт у анонима в пожирании кактусов. <br><br>&gt;&gt; другого применения не находится.<br>&gt; Ну а что что с проприераса взять? Он фапает на бзду но <br>&gt; грузится в макось или максималку, знаем мы это дело. Ну или <br>&gt; вот линь на виртуализаторе. Потому что toy OS и на виртуализатор <br>&gt; не тянет.<br><br>Я уже неоднократно писал тут, какие мы продукты делаем на базе бзды, продолжайте прятать голову в песок :-) <br><br> https://www.opennet.ru/openforum/vsluhforumID3/94272.html#75 Tue, 25 Feb 2014 06:46:17 GMT &gt; Вот бы ещё эти контейнеры могли использовать KSM.<br><br>Не секурно. Да и память нынче дешева.<br> https://www.opennet.ru/openforum/vsluhforumID3/94272.html#74 Tue, 25 Feb 2014 05:25:33 GMT &gt; Ну не видели люди SmartOS с нормальными Zones.<br><br>Кому было сильно надо - сто лет юзают OpenVZ в продакшне. Ну и виртуалки вот. А zones - они где? Много на них продакшнов у хостеров? Ну вот и...<br> https://www.opennet.ru/openforum/vsluhforumID3/94272.html#73 Tue, 25 Feb 2014 05:24:34 GMT &gt; Каким образом получается, что сигнал из контейнера вообще доходит до PID 1? <br><br>Интимные особенности работы апстарта, сигнал приезжает "неожиданным" маршрутом который не удавили (dbus).<br><br>&gt; Аг, вот мы как раз Linux и используем как хорошую запускалку виртуальных машин :-)<br><br>Странно что не hyper-v, было бы прикольнее смотреть как бы вы этот кактус грызли.<br><br>&gt; другого применения не находится. <br><br>Ну а что что с проприераса взять? Он фапает на бзду но грузится в макось или максималку, знаем мы это дело. Ну или вот линь на виртуализаторе. Потому что toy OS и на виртуализатор не тянет.<br> https://www.opennet.ru/openforum/vsluhforumID3/94272.html#72 Tue, 25 Feb 2014 05:10:36 GMT &gt; Отсутствует как класс в лине.<br><br>То-то линем все хостеры ползуются. Что для впсок на опенвзе, что для виртуалок на xen/kvm и прочих облаков.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/94272.html#71 Tue, 25 Feb 2014 05:09:37 GMT &gt; намного безопаснее chroot'а?<br><br>Ощутимо - изолируется не только ФС но и иные неймспейсы, что явно лучше.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/94272.html#70 Tue, 25 Feb 2014 05:08:45 GMT &gt; Вы наверное удивитесь, но в разной конфигурации ядро работает с разной скоростью. <br><br>Поэтому айда програмить в досе, на голом асме. Вот там точно никакого оверхеда. <br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/94272.html#69 Tue, 25 Feb 2014 05:03:59 GMT &gt; Медленно. Особенно в районе сети.<br><br>Не заметил. Virtio там есть, etc.<br> https://www.opennet.ru/openforum/vsluhforumID3/94272.html#68 Mon, 24 Feb 2014 14:54:50 GMT Ну, не просто так его до сих пор в ядро не включили :)<br>KSM+KVM/QEMU хотя бы реальный эффект дают..<br>