Исходное сообщение
"FreeBSD: представлена шифрованная ФС и исправлено три серьез..." Отправлено iZEN, 06-Окт-09 20:23
>Сделайте такое на jail, а я посмотрю -- мало это "кроме" или >всё-таки различие между великом и мокиком. В Jails v2 сделали только для привязки к ядрам процессоров: - cpuset(1) способен привязывать набор процессоров к определенному jailid или irq, причем установка возможна и после создания jail окружения. Винчестеры как ресурсы пока невозможно привязать к конкретным jailid. >Нет, но OpenVZ живёт и под Xen (domU/dom0), и как минимум рядом с kvm.  Только вот в моей практике ещё не встречалось ни одного случая, когда захотелось бы засовывать -- и так сервисы, работающие в VE-шках, ещё и по чрутам сидят. Вложенные контейнеры виртуализации полезны там, где крутятся иерархические процессы. Ради управляемости и распределённой по уровням степени надёжности. к примеру, глупо было бы обеспечивать максимальную степень надёжности и доступности какому-то тестовому Web-серверу, отнимая ресурсы у более важных сервисов; почему бы не сунуть его поглубже в jail-окружение группы разработчиков и передать права по управлению этим сервисом им, а на верхние уровни управления вывести изолированные окружения жизненно-важных для организации департаментов.