https://opennet.ru/openforum/vsluhforumID3/110278.html Доступен (https://linuxcontainers.org/lxd/news/#lxd-28-release-announcement-24th-of-january-2017) релиз системы управления контейнерами LXD 2.8 (https://linuxcontainers.org/lxd/), развиваемой компанией Canonical в качестве надстройки над инструментарием LXC и позволяющей организовать централизованное управление группой серверов. LXD состоит из управляющего фонового процесса, принимающего запросы через REST API, клиента для работы в командной строке и плагина для интеграции с OpenStack. В отличие от LXC, LXD заменяет систему шаблонов и предлагает альтернативный инструментарий, не ограниченный текущим хостом и поддерживающий управление по сети. Поддерживаются различные бэкенды хранилищ (дерево директорий, ZFS, Btrfs, LVM), снапшоты со срезом состояния, live-миграция работающих контейнеров с одной машины на другую и средства для организации хранилища образов. Код LXD написан (https://github.com/lxc/lxd) на языке Go и использует компоненты liblxc и CRIU. <br><br><br>В новой версии завершена первая стадия переработки кл https://opennet.ru/openforum/vsluhforumID3/110278.html#31 Fri, 18 Aug 2017 10:08:36 GMT Тоже мне умник. Именно на малине:<br><br>sudo apt-get install lxd<br>Чтение списков пакетов&#8230; Готово<br>Построение дерева зависимостей <br>Чтение информации о состоянии&#8230; Готово<br>E: Не удалось найти пакет lxd<br><br> https://opennet.ru/openforum/vsluhforumID3/110278.html#30 Sun, 29 Jan 2017 11:20:08 GMT То есть ты даже не понял, о чем речь была. Да, специалист ты еще тот. Попробуй прочитать внимательно, что я тебе написал. Я даже выделю тебе ключевые слова:<br>"_полноценная_ виртуализация железа это не 1%-2% оверхеда и даже не 10%-20%, а значительно больше. А то, что специалист принимает за таковую, проходит по графе _паравиртуализация_".<br> https://opennet.ru/openforum/vsluhforumID3/110278.html#29 Sun, 29 Jan 2017 10:37:26 GMT Дружок, \r\n не дает пустую строку. Так просто что бы знал.<br> https://opennet.ru/openforum/vsluhforumID3/110278.html#28 Sun, 29 Jan 2017 10:18:25 GMT На тебе независимых экспертов, умник: https://major.io/2014/06/22/performance-benchmarks-kvm-vs-xen/<br> https://opennet.ru/openforum/vsluhforumID3/110278.html#27 Sun, 29 Jan 2017 10:14:32 GMT &gt; оверхеда не 10%-20%, а значительно больше. <br><br>146%, как минимум. Уважаймый админ локалхоста, запусти тесты и посмотри, если ты мне не веришь. Там есть оверхед по памяти, все остальное укладывается в погрешность измерений. <br> https://opennet.ru/openforum/vsluhforumID3/110278.html#26 Sun, 29 Jan 2017 10:10:08 GMT Где я сказал, что это большой стаж? И в ведущего инженера я как-то все же эволюционировал.<br> https://opennet.ru/openforum/vsluhforumID3/110278.html#25 Sat, 28 Jan 2017 23:57:55 GMT &gt; я - админ с 12 летним стажем<br><br>Вы действительно считаете это большим стажем? Вы действительно считаете это большой доблестью? И что, за 12 лет вы никуда не эволюционировали выше админа?<br> https://opennet.ru/openforum/vsluhforumID3/110278.html#24 Sat, 28 Jan 2017 22:01:21 GMT Сообщаю мегаспециалисту, что полноценная виртуализация железа это не 1%-2% оверхеда и даже не 10%-20%, а значительно больше. А то, что специалист принимает за таковую, проходит по графе паравиртуализация. Также специалисту неплохо было бы поинтересоваться сколько выходов за пределы контейнера было в последние несколько лет у openvz и сколько за пределы виртуалки у того же XEN. Вдруг окажется, что какие-то из "несекурных" контейнеров в разы безопасней какой-то из "секурных" виртуализаций. То есть принципиальной разнице в безопасности нет, есть разница в безопасности конкретных реализаций. Что ставит крест на твоей идее "убогости" контейнеров. <br><br>В LXD по дефолту используется маппинг uid и в реальный uid процессов в контейнере не 0. В openvz таки uid 0, вот только почему-то с эксплоитами этого не сложилось, в отличии от lxc, может не все хорошие идеи перетекли в ванилу, а если перетекли, то неправильно реализованы?<br> https://opennet.ru/openforum/vsluhforumID3/110278.html#22 Sat, 28 Jan 2017 16:10:24 GMT Дружок, я - админ с 12 летним стажем, работал с практическими всеми системами виртуализации от промышленных ESXi и Solaris Zones, заканчиваю практическими всеми сободными. Но ты - типичный админ локалхоста можешь продалжать думать, что я - видузятник, хотя у меня нет ни одной рабочей машины с этим вашим виндоуз ни на работе, ни дома.<br><br>Так вот, идея LXD и которую ты продвигаешь как концепт - и есть огрызок, потому что уже всем известно, что контейнеры отлично подходят для запуска приложений, запуск контейнеров с образов виртуальных дисков с инитами, системными процессами, и прочим ненжуным шлаком - турбоубогая идея, хотя бы потому, что запуск процессов с UID 0 внутри контейнера - это контретно нагнуть раком свой хост, потому что никто из контейнеров не гарантирует корретную секурную работу процессов с приоретом рута (без полноценной виртуализации железа). Я уж промолчу про 1-2% оверхеда гипервизора, которые для кого-то резко стали очень важными. История будет такая же как с upstart/systemd, bazaar/git и т.д.