Проект CoreOS (https://www.opennet.ru/opennews/art.shtml?num=40275), развивающий основанное на идеях контейнерной изоляции серверное окружение, представил (https://coreos.com/blog/rkt-0.8-with-new-vm-support/) выпуск инструментария управления контейнерами Rocket 0.8 (https://github.com/coreos/rocket), который позиционируется как более безопасная, переносимая и адаптированная для серверного применения альтернатива инструментарию Docker. С основными отличиями Rocket от Docker можно познакомиться в анонсе (https://www.opennet.ru/opennews/art.shtml?num=41168) первого выпуска данной системы.
Из добавленных новшеств отмечается поддержка пространства имён для идентификаторов пользователей (user namespaces), что позволяет сформировать в контейнерах собственные наборы идентификаторов групп и пользователей, а также связанные с ними привилегии (например, в каждом контейнере/пространстве имён может быть свой root). Кроме того, обеспечена возможность применения аппаратных механизмов виртуализации (Intel® VT-x) для усиления изоляции контейнеров.
Поддержка технологий виртуализации обеспечена благодаря проводимой (https://01.org/blogs/2015/optimizing-commercial-products-int...) совместно с компанией Intel работе по интеграции в Rocket средств для управления виртуальными окружениями Clear Linux (https://www.opennet.ru/opennews/art.shtml?num=42272), компактными и быстрыми как обычные контейнеры, но предлагающими более высокий уровень изоляции за счёт применения гипервизора KVM. В настоящее время для Rocket подготовлен stage1 runtime для создания окружений Clear Linux и их запуска при помощи гипервизора KVM.
URL: https://coreos.com/blog/rkt-0.8-with-new-vm-support/
Новость: https://www.opennet.ru/opennews/art.shtml?num=42830
Интел как всегда клал болт, теперь на clearos
Надеюсь, не такое распухшее, как докер.
> Надеюсь, не такое распухшее, как докер.И какие же у вас лично есть идейки по сокращению объема изолированного окружения?
Скорее поделитесь!!!
Архитектурно распухшее. Докер - это же швейцарский нож, в который входит и складная швейцарская стенка, и швейцарский сыр, и швейцар. В отличии от systemd, вот где настоящий монстр.
> … швейцарская стенка, …Стенка шведская!
Кто хочет сам пилить rkt, милости просим http://ru-sysadmins.livejournal.com/2425407.html
Что-то их всех на виртуализацию потянуло, долго рассказывали про её малую эффективность и вот опять.
правильно, нефиг экономить, купим полтыщи пролиантов, шоб на каждую задачу свой, и всё это добро скоммутируем шкафом каталистов, в домну неэффективную виртуализацию.