VT-x и openvz

Можешь, не использует. Но я бы не стал, нафига? Делай изоляции с chroot, а контроль ресурсов через cgroups.

ставь

не использует

Потому что удобнее, например.

Да? ну-ну. Впрочем, может он и стал дружелюбнее за последние 4-ре года. Когда я его пробовал он мне ну очень не понравился. С одними ядрами работает, с другими нет...

а для xen нужна ведь эта технология?

да. тогда 4-ре года назад я перешел на xen, но и он мне разонравился, теперь перевожу все на qemu/kvm.

Я действительно тебе советую (если масштабировать не нужно, а только под 3-5 изоляций делаешь, для себя) использовать chroot и cgroups — разберешься в них, что потом пригодится и для виртуалок.

В xen не получится виртуалить 64 битные оси.

почему?

Ну давай, расскажи мне про аналоги команд vzctl для чрута.

p.s. там свои ядра щемта

нужна для HVM, винду виртуалить

для линуксов нет

Зачем openvz, когда есть lxc?

Почитай это вот https://ru.wikipedia.org/wiki/Кольца_защиты

p.s. там свои ядра щемта

О чем и речь.

за цену электричества, что этот динозавр сожрет за год, можно купить какой-то HP DL120 G6...

Ты арчевод штоле?

gentoo

сейчас проще lxc юзать

чем проще?

тем, что работает на стандартном ядре не сильно уступая по фуннкциональности

Оно уже правда работает? Статические айпишники научили внутри контейнера? Полноценный инит?

Ясно@понятно.

Но чтоб ты знал: его обычно на шапке/дебиане крутят, там нет проблем поставить вендорское ядро.

так докер же это умеет, или докере особый lxc?

У них там кроме ядерной части lxc наверчено порядком всего.

С одними ядрами работает, с другими нет...

Вообще, как бы, для OpenVZ нужно своё ядро. Точнее, для полноценного OpenVZ. C некоторых пор работает и на обычных, но с ограничениями.

Ну так и на генте проблем нет. Но вот если в его ядре поддержки того, чего нужно нет, а в обычном — есть, то начинаются танцы. Пару раз так помучившись я забил не него.

руководитель администрирования в topface говорил, что докер это просто упрощённая в админстве версия lxc, и если бы не их лень, они бы голый lxc использовали. А так контейнеры все нужные им готовы, создавай пересоздавай через ансибл и всё.

но ведь openvz мёртв, и разработка не ведётся, зачем юзать тухляк?

но ведь openvz мёртв, и разработка не ведётся

Кто сказал такую чушь ? https://www.bronevichok.ru/blog/2016/02/02/LXF-interview.html

в докере от lxc только ядерная часть используется, юзерспейсная обвязка своя