Виртуалка либо контейнер для большого приложения

А оно имеет графический интерфейс?

Просто докер — это скорее к серверному ПО относится.

Да, причем продвинутый. Там еще и Java - раскидывает окна по 2-3 мониторам. Как раз это и смущает. Остается только виртуалка?

В общем и целом мне нужно отделить старые библиотеки и ПО от самой новой ОС. Накладывать ограничения на ресурсы, как-то защищать - не требуется. То есть такой вот chroot для одного большого приложения и его компонентов. Что можете посоветовать? Только VirtualBox?

Тогда, наверное, остается только виртуалка. Причем не каждая сможет разбрасывать окна по мониторам, наверное…

Так а почему не flatpak, snap и прочие AppImage?

Вообще вон кто-то паковал в докер графику, но это все же костыли. И запуска такого будет не одной кнопкой, скорее всего, так что придется бегать по юзерам и стартовать.

В общем и целом мне нужно отделить старые библиотеки и ПО от самой новой ОС.

Bubblewrap с такой задачей может справиться. Кладешь rhel 5 (или что там у тебя?) куда-нибудь в удобный тебе каталог, затем через bubblewrap запускаешь свое приложение, используя этот каталог как корень. Примерно так:

$ bwrap --ro-bind путь_к_каталогу_с_дистрибутивом / \
        --dev-bind /dev /dev \
        --ro-bind /sys /sys \
        --proc /proc \
        --bind /var /var \
        --bind /run /run \
        --bind /tmp /tmp \
        --bind /home /home \
         ./app_binary

Тут такой момент еще, что если у тебя Nvidia с проприетарным драйвером, то видеодрайвер на хост системе и внутри контейнера должны быть одинаковой версии, иначе ни одно графическое приложение не запустится.

Дело в том, что там нужно установить переменные ядра sysctl, несколько десятков сторонних пакетов, пути NFS и пр.

Контейнер использует ядро от хост системы, так что sysctl нужно в хост системе выполнить. Пакеты можно через chroot установить. Насчет NFS точно не знаю, но полагаю их можно смонтировать из хост системы, а потом просто прокинуть в контейнер уже смонтированные каталоги.

LD_LIBRARY_PATH

Я думаю, или пилить чрут или lxc.

Странно, столько не нужно упомянули, пока до chroot дошли...

https://github.com/89luca89/distrobox
Как виртуалка, только контейнер.

Есть тонкости.

Если нужна своя версия glibc, например, то в чрут попадает вся система.

Используя контейнеризацию средствами lxc (proxmox) у меня вполне получилось сделать изолированный десктоп с отображением на физическом мониторе и 3д ускорением, если требуется могу поискать инструкцию. Однако у тебя древний редхат, а ядро будет новое затея может и не сработать. В таком случае вариант qemu-kvm, говорят 3д драйвер там допилили.

Ты пробовал банальный chroot? При таком подходе используются иксы самой системы.

Интересная штука, нужно будет попробовать.

Да, docker (а лучше podman) – ваш случай. centos:6 есть почти во всех реестрах, есть даже ошметки centos:5.

С графическим интерфейсом нет никаких проблем: просто примонтируйте X11 сокет. И DRM заводится так же просто. С виртуалкой как раз многомониторный конфиг организовать намного сложнее.

Виртуалка нужна, только если вам надо оставить старый кернел и используется какое-то специфическое оборудование со специфическими старыми драйверами.

переменные ядра sysctl

Какие конкретно?

Если почему-то дойдет до виртуализации, то VirtualBox – это просто последнее дело.

Как раз-таки тут и затык: немного не понимаю как в Докер можно поставить сложное приложение, со своим инсталятором, кучей библиотек, на Java и пр. Я Докер представляю как одно или, реже, несколько приложений, как правило без привязки к терминалу. А тут - сложное графическое приложение должно быть через графический инсталятор установлено в контейнер, причем потом нужно еще поиграться настройками и в контейнер прокинуть NFS, некотороые sysctl (отключить, к примеру, transparent_huge_pages и пр.). Нету ли у вас какого-нибудь примера или хотя бы описания?

transparent_huge_pages

Да, можно просто отключить.

Как раз-таки тут и затык:

А в конкретно чем затык, где «муки творчества»?

как в Докер можно поставить сложное приложение, со своим инсталятором, кучей библиотек, на Java и пр.

Сколь угодно сложное, разницы нет никакой. Поставьте в интерактивном режимме для начала(раз инсталлятор графический), сделайте podman commit.

Настоящий «затык», почти непреодолимый, возникнет, когда приложение, использующее GPU, попытаетесь постаить в виртуалку.

Нету ли у вас какого-нибудь примера или хотя бы описания?

Сеть переполнена иструкциями по использованию докеров самых разных видов.