Контейнерной виртуализации тред

Остается docker

Это ж инструмент к LXC, не?

Если найдёшь нормальную контейнеризацию — маякуй =).

что использовать в качестве контейнерной виртуализацией?

FreeBSD Jail, очевидно.

Migration? Не, не слышали.

Для изоляции это не самоцель.

Контейнеры — это не только изоляция. Смотри, что делается в проекте LXD, например.

Смотри, на что способен Jail. Хотя для крайних версий ОС (FreeBSD 10.1) найти толковую документацию на русском языке по новым возможностям довольно проблематично.

Традиционно миграция для клеток обычно решается переносом каталога остановленной клетки с хоста на хост любым удобным методом (это же справедливо даже для Sorasis Zone).

По LXD: http://www.opennet.ru/opennews/art.shtml?num=41001 - ещё один гипервизор. Программа-сервис, постоянно висящая в памяти и обрабатывающая запросы на обслуживание изолированных окружений.

миграция для клеток обычно решается переносом каталога остановленной клетки
остановленной клетки
остановленной

Это не миграция.

По LXD

Я как бы в курсе. А теперь посмотри, каким боком там CRIU.

Это ж инструмент к LXC, не?

Docker сперва работал над LXC. Которое — надстройка над cgroup. Сейчас (с прошлого года?) Docker работает с cgroup напрямую. Т.е. Docker и LXC — два варианта надстроек над штатной Linux-контейнеризацией.

LXC больше по идеологии соответствует простым виртуальным машинам. Т.е. если тебе нужно мало отдельных виртуальных серверов, с каждым из которых работаешь индивидуально, то удобнее LXC. Плюсы в очень простой архитектуре. Работа в системной ФС или с отдельными разделами. Минус — в индивидуальных решениях, каждую систему надо ставить вручную, даже если это клонирование.

Docker лучше заточен под типовое массовое использование одинаковых контейнеров. Плюсы — развитые инструменты работы с унифицированными образами. Быстрое создание контейнера. Экономия дискового пространства на унифицированных образах. Минусы — замороченная структура (aufs), лишние сущности при отработке взаимодействия контейнеров, лишняя возня для сохранения данных контейнеров и т.п.

Docker хорош для Hello world и для множественных однотипных контейнеров. LXC хорош для тех, кому просто нужен привычный виртуальный комп.

Именно, но не только к LXC.

ТС, тебе для какого продакшна?

Для продакшена - для контейнерных хостеров.

Для systemd-nspawn есть удобный юзерспейс?

LXC? Так не готово еще для продакшена вроде...

Да ладно?! Это самый оптимальный вариант.

Для хостеров - только OpenVZ пока готово, с некоторыми натяжками, но готово.

LXC/Docker не дадут достаточной степени изоляции, при этом более чем пригодны для не-хостинговых целей.

Я и тебя узнал?

Нет там достаточной степени изоляции.

Да, почему б и нет. С докером - вообще сказка.

А будет?

Я и тебя узнал?

В смысле?

Для хостинга из контейнерных только ovz. Говорю как хостер )

Когда на 3.10 будет?

Ну должен был бы быть однажды.

Присоединяюсь к этому господину

Ну смотри у меня. Штоб был!

Конечно, приходи, вместе подождем.

OpenVZ ненужен если ты аналитик с ЛОРа, или если ты юзаешь контейнеры только для себя например. У VPS провайдеров OVZ всё-ещё рулит и педалит (и видимо будет рулить ещё пару лет как минимум, других контейнеров на этом рынке пока не видно).

Doker, утилиты lxc-*, systemd-nspawn и иже с ними это интерфейсы к совокупности ядерных фич именуемых LXC (хотя за systemd-nspawn не уверен, но какие ещё варианты-то). Так-что они разделяют всю сырость и всю сухость ядерной части. Конечно каждый их них может добавлять свои косяки и вкусняшки в юзерспейсе, но это всё просто интерфейсы, по большому счёту просто рюшечки.

LXC (ядерный и утилиты lxc-*) наверное всё-ещё сыроват на VPS хостинга, но вполне годен для дополнительной изоляции на своём уютненьком сервере или на десктопе. У меня на компе в непривилегированные lxc контейнеры загнаны шкайпец и стим (ибо нех). На домашнем сервачке вебсервер, почта и мониторинг сидят в контейнерах (но там ведро винтажное, так-что всё сыро и криво, контейнеры скорее для удобства (что-бы бардак не разводить в одной системе). Надо-бы в течении года обновить сервак до debian 8 и вообще сделать всё по уму.

Опиши задачу детальнее, тогда будет понятно сыр-ли для неё LXC и нужен-ли для неё OpenVZ.

https://src.openvz.org/projects/OVZ/repos/vzkernel/browse

Docker сперва работал над LXC. Которое — надстройка над cgroup. Сейчас (с прошлого года?) Docker работает с cgroup напрямую. Т.е. Docker и LXC — два варианта надстроек над штатной Linux-контейнеризацией.

Пикантности ситуации придаёт то что «штатная Linux-контейнеризация» тоже называется LXC (вообще LXC это проект по впилу в linux контейнеров).
Так-что раньше Docker использовал LXC через LXC, а теперь он использует LXC (:

Но если топикстартер готов стать одним из тех первопроходцев которые обезвредят своими смелыми лбами и ногами значительную часть глаблей и мин, что-бы за ними (по их останкам) могли последовать гражданские не готовые на подвиги…
Пока-что LXC-VPS-хостинг это дорога для дерзких и смелых, безумству которых мы поём песни.

LXC

Давно готов, просто всякие старперы до сих пор любят насиловать OpenVZ на 2.6.32.

Да я видел это, но меня релиз интересует :).

Ядро у них готово, релиз тормозится недопиленной тулзой (название не помню), которая идет на замену vzmigrate (его поддержка в 3.10 выброшена уже).

LXC? Так не готово еще для продакшена вроде...

Я использую lxc в небольшом продакшене (фирма около 200 компов, самба, ламп, раздача инета), около 10 контейнеров

Отличный юзекейс, но это не хостинг, как ТС хочет

Я использую lxc как хостинг для друзей. Хостятся всякие мелкие сайтики. Проблем не встречается

~10 контейнеров

User namespaces задействованы?

Кратко:
lxc/lxd рулит на десктопе, последний еще и удобен, по в отличии от первого в нем пока еще не ясно как делать некоторые вещи, по сути обертка к первому.
docker на серверах инди-разработчиков. Те кто любят разворачивать совершенно разный софт и делать всякие прикольные штуки, обожают docker.
openvz - если ты продаешь много дешевых vps, выбора у тебя нет.
Да lxd должны интегрировать и с docker. С документацией все плохо, кроме банального как поднять и начать, ничего толком нет. Советы от lxc плохо масштабируются на lxd.

Хостинг для друзей != полноценный коммерческий хостинг.

docker на серверах инди-разработчиков

Ой да прям таки только у них.

А я и не говорил что он полноценный.

post-factum Нет, все крутятся в рутовом. Но в следующей реинкарнации переползут на юзерские

Ну а ТС хочет для коммерческих целей = полноценный хостинг с полноценной изоляцией.

Пока будут возможности наградить из контейнера хосту - lxc будет не готов к коммерческому хостингу.

Не так давно я создавал тред о OpenVZ, где, если кратко сделать резюме по топику, то OpenVZ ненужно. Вот действительно, если оно не нужно, то что использовать в качестве контейнерной виртуализацией?

У психиатора давно был?

А я о чем.

У психиатора давно был?

Давненько

Не так давно я создавал тред о OpenVZ, где, если кратко сделать резюме по топику, то OpenVZ ненужно.

Со стороны конечного пользователя, который будет покупать vps, OpenVZ не нужно. Но если сразу знать лимиты, и покупать под определенные задачи и знать что на машине не крутится, еще тысячи клиентов вместе с тобой, то учитывая цену, OpenVZ очень даже нужно.

LXC

=)

Хотел все спросить у Вас, а Вы в Минске или в Гродно живете?