https://www.opennet.ru/openforum/vsluhforumID3/127802.html Компания Canonical опубликовала релиз инструментария для организации работы изолированных контейнеров LXC 5.0, предоставляющий runtime, подходящий как для запуска контейнеров с полным системным окружением, близких к виртуальным машинам, так и для выполнение непривилегированных контейнеров отдельных приложений (OCI). LXC относится к низкоуровневым инструментариям, работающим на уровне отдельных контейнеров. Для централизованного управления контейнерами, развёрнутыми в кластере из нескольких серверов, на базе LXC развивается система LXD. Ветка LXC 5.0 отнесена к выпускам с длительной поддержкой, обновления для которых формируются в течение 5 лет. Код LXC написан на языке Си и распространяется под лицензией GPLv2...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57371<br> https://www.opennet.ru/openforum/vsluhforumID3/127802.html#66 Mon, 12 Sep 2022 12:25:09 GMT &gt; Хорошо.<br>&gt;&gt;канониклы <br>&gt; Ни о чём не говорит, а может быть даже минус: GTK4, systemd, <br>&gt; продолжать не буду.<br><br>Переформулируйте, пожалуйста, я ничего не понял. При чем тут минус, ГТК4 и системД.<br><br>Чуть-чуть пояснений: Канониклы - это Canonical, разработчики Ubuntu. В Ubuntu и Debian'е SELinux нет, там AppArmor, т.е. SELinux'а в зависимостях LXC5.0, разрабатываемого изначально на дистрибутиве без SELinux'а однозначно нет. Я об этом говорил.<br>Кстати, GTK4 и systemd в зависимостях тоже не числится, если вы об этом. Тащить графический тулкит в зависимости консольной управлялке контейнерной изоляцией никто не будет, а systemd, в целом, происходящему ортогональна.<br> https://www.opennet.ru/openforum/vsluhforumID3/127802.html#65 Sat, 25 Jun 2022 08:01:26 GMT Всё это уж сто лет как встроено в systemd (cgroups, namespaces, capablities - основа основ systemd). А для таких вот изолированных "контейнеров" есть systemd-nspawn и система сборки образов "уровня ОС" (с почти любым произвольным дистром и инит системой внутре) mkosi для него . Никаких сторонних зависимостей типа runc. А приложеньку, как в дохере, вообще одной командой можно в контейнер упихуять, с пробросом сетевизмов и этим вот всем. На гитхабе даже кубер c nspawn контейнерами в бэке делали https://github.com/kinvolk/kube-spawn.<br> https://www.opennet.ru/openforum/vsluhforumID3/127802.html#64 Tue, 21 Jun 2022 06:45:21 GMT Ну, в принципе, ядро и утилиты.<br>Для LXD посложнее.<br> https://www.opennet.ru/openforum/vsluhforumID3/127802.html#63 Mon, 20 Jun 2022 16:00:26 GMT Можно, именно это и делают системы контейнеризации docker, lxc и т.п., в NixOS ничего этого нет.<br> https://www.opennet.ru/openforum/vsluhforumID3/127802.html#62 Mon, 20 Jun 2022 15:58:31 GMT А причём тут NixOS?<br> https://www.opennet.ru/openforum/vsluhforumID3/127802.html#61 Mon, 20 Jun 2022 14:32:50 GMT Это скорее альтернатива openvz, фряшечным джейлам и солярочным зонам, чем докеру.<br> https://www.opennet.ru/openforum/vsluhforumID3/127802.html#60 Mon, 20 Jun 2022 14:30:48 GMT &gt; не умеет в автопакетировагие<br><br>О, ужас! Микроскоп не умеет закручивать саморезы.<br> https://www.opennet.ru/openforum/vsluhforumID3/127802.html#59 Mon, 20 Jun 2022 11:33:43 GMT Хорошо.<br><br>&gt;канониклы<br><br>Ни о чём не говорит, а может быть даже минус: GTK4, systemd, продолжать не буду.<br> https://www.opennet.ru/openforum/vsluhforumID3/127802.html#58 Mon, 20 Jun 2022 05:06:10 GMT конечно работает, это канониклы, нету у них SELinux<br><br>В целом зависимости: cgroups, namespaces<br>