>вы сами-то слабо представляете о чем говорите. жжгут не просто соляривые зоны,
>жгут именно контейнеры оттуда.PVC, имхо, мощнее по функционалу. Вообще, в большинстве случаев, если дело не касается проприетарного ПО, любая *nix like система может заменить любую другую как пускалку софта, как платформу.
Поэтому не имеет такого значения, на какой именно программной платформе построена контейнерная инфраструктура.
> но к слову, виртуализация ойпистека и некоторые
>прочие няшки до 10ки так и не добрались. есть костыли, да,
>но все ж по отдельному пакетному фильтру в контейнер сунуть можно
>только если сетевой интерфейс exclusive, а не shared.
В PVC и OVZ отдельный пакетный фильтр и на "массовый" и быстрый venet, и на более медленный (но с mac-адресом, для работы TFTP, dhcp, и т д) veth, конечно работает и для железной карточки, проброшенной в контейнер, но это не нужно в 99% случаев (да и checkpoiting не даст сделать)
> а во freebsd
>jail уже есть виртуализация ойпистека, нэ ? :)
Если будет, будет очень хорошо. Из фряхи, с ее pf, и сейчас софтороутеры превосходные.
В OpenVZ вот с OpenVPN и venet сплошные грабли с маршрутизацией (с veth, конечно, работает лучше и понятнее, но хочется venet, иначе какой смысл использовать для этой задачи контейнеры? Хочется минимум оверхеда, а для полного функционала есть и виртуалки)
> вот чего нет,
>так нет нормального попила ресурсов между процессами и жаелами в самой
>системе.
Нет не только "попила ресурсов между" контейнерами, двухуровнего планировщика CPU, но и чекпоитинга.
Видите ли, даже в крупном SOHO предприятии, с двумя-тремя серверами, люди воют, если тормозить машину "на профилактику", так же когда начинаешь работать с виртуализацией и контейнерами, часто оказывается, что производительности одной железки не хватает, а на другой наоборот, только легкие сервисы оказались.
Можно, конечно, и ночевать, и ночью двигать сервисы с ноды на ноду, а можно воспользоваться чекпоитингом :)
>о учитывая что релиз 11ого соляриса вновь перенесен на следующий
>год и есть непонятки в ценах на сервиспланы и т.п., то
>фрибсд может с не нулевой долей вероятности не только догнать контейнеры,
>но может даже и перегнать. :) да, очень оптимистично, но плохо
>от этого никому бы не стало точно :)
Основной конкурент, это Linux, и, хотя бы, OpenVZ, совсем не Solaris, который вещь в себе (так как PVC с ее централизованным менеджементом и целой библиотекой нормально, в отличае от OVZ, работающих и обновляемых сертифицированных темплейтов, почти как у VmWare, догнать в ближайшем будущем не получится)
