Xen 3.4.0 (diskuse)

[Nikola Ciprich]

hmm, a stale na kernelu 2.6.18, to je marne :(

[Robert Smol]

A proc je to marne? dom0 je na 2.6.18, domU bezi klidne i s 2.6.30 (staci kernel s podporou PV coz je tusim od 2.6.25).  vyvojari XENu rikaji, ze 2.6.18 maji nejlepe odlazeno a tak jediny problem vidim pouze v pripade, ze mate HW, ktery potrebujete v dom0 a nejsou pro nej ovladace pro 2.6.18.

Dom0 PV se dle roadmapy dockame v 2.6.31.

[VRtulnikk]

Presne tak, bez problemu XEN provozuji na 2.6.28

[Nikola Ciprich]

protoze posledni aktualizace pro 2.6.18 vysla pred 2.5 lety? co opravy chyb? a nejen bezpecnostnich? o novych vlastnostech a podpore noveho hardware nemluve... diky bohu za KVM, i kdyz ta paravirtualizace XENu mi obcas dost chybi...

[Robert Smol]

Zajimave, musim uznat ze na tohle jsem nehledel. dom0 ma u nas vzdy vlastni dedikovany NIC interface a zadni uzivatele na nej nemaji pristup. Hrozi mi nejake zavazne riziko napadeni systemu? Jelikoz je na dom0 temer nulova userspace aktivita a sit je pouze SSH navic chranena FW, tak bych rekl, ze riziko je minimalni.

Snad to do toho 2.6.31 nejak prezijem, KVM moc neznam, XEN je open source a jeho vykon a stability je proste uzasna.

[Zdenek]

Jestli se to nekomu bude jeste chtit do toho 2.6.31 delat. Red Hat od toho dava ruce pryc a na 2.6.18 je to proto, ze to je jadro v RHEL 5 a tam rozhodne problemy s bezpecnosti nejsou.

[Nikola Ciprich]

pokud to mate takto uzavrene, tak to asi bude OK, navic muzete v nejhorsim brat patche z enterprise distribuci ktere jeste 2.6.18 pouzivaji (napr zminovany RHEL), ale to je samozrejme HODNE prace. mne spis trapila nemoznost dostat spoustu veci "navic" do takhle stareho kernelu..

s tim 2.6.31 jsem zvedavy, ale uprimne pochybuju ze to bude hned jen tak pouzitelne, XEN tvori hromada hodne intruzivniho kodu a nez se to odladi, to bude jeste trvat...

za sebe jsem uz XEN vicemene odepsal, vyvojovy model KVM mi vyhovuje mnohem vice, ale casem ho mozna zase zkusim... jak rikam, ta jeho paravirtualizace je zatim neprekonana...

[..... Izak .....]

KVM je taky open source a je primo v kernelu. narozil od Xenu musi mit CPU s podporou virtualizace. Je +/- stejne rychli, akorat ze v plne virtualizaci je rychlejsi nez Xen

... jinak ma ty same vlastnosti, ale je implementovan cisteji, dale nepotrebuje dedikovanou RAM pro Dom0, ale RAm se dedikuje pouze pro virtual.

Jeste jsem nenastudoval, jestli to rozmezi RAM znamena, ze to umi neco jako balonovani ve vmware, ci ji pak umi jinak zdilet mezi virt. stroji.

Jinak samozrejme proti Xenu nic nemam, je to dobry nastroj, ale problem je, ze vyvoj nejde tak rychle dopredu a to jenom proto, ze ho brzdi citrix. Takze souhlasim s redhatem, ze budoucnost ma KVM, pouzivam jej i doma a jsem plne spokojen. RedHat dokonce koupil jakousi spolecnost, co pro to vyvijela cele reseni, vcetne clusteru, propracovane konzole, vyvazovani stroju etc ...

[..... Izak .....]

jiank podle me je paravirtualizace na nic, nebezi v tom windows a tak to neni potreba ... proc ? prtooze linux je lepsi provozovat v linux virtual serveru, virtuozoo ci necim podobnym, coz je neco jako zony v solarisu.

[Nikola Ciprich]

Jeste jsem nenastudoval, jestli to rozmezi RAM znamena, ze to umi neco jako balonovani ve vmware, ci ji pak umi jinak zdilet mezi virt. stroji.

KVM umi memory ballooning (minimalne mam vyzkouseno pro linux, u windows musim nekdy otestovat), jinak pouziva se jen tolik pameti kolik vyuziva guest, tzn pokud pridelite 1GB ale guest vyuzije jen 300M, tak proces KVM bude zabirat jen 300M. Dalsi vyhoda oproti XENu je ze pamet zabrana KVM je swappovatelna (tady si ale nejsem jisty jestli to neni mozne uz i v XENu). Na sdileni pameti se nedavno objevily velmi zajimave patche (hledejte KSM), chystam se to vyzkouset, mozna pak neco sepisu o vysledku.

[frEon]

vzdyt v dom0 zadne spesl vlastnosti nejsou potreba. Jediny na co dom0 potrebujes je xen daemon a misto pro par konfiguraku. Na dom0 lidi vetsinou k nicemu jinemu nepouzivaji - kazde napadeni dom0 by totiz znamenalo ohrozeni vsech domU. Takze zafirewallit, zaheslovat a sluzby mit na domU s novym kernelem.

[alkoholik]

A co sprava a monitorovani hw (EDAC, IPMI, lm-sensors), kontrola integrity dat (od Oracle), TCP offload? To se vsechno dela v dom0 a ve starych jadrech podpora proste neni.

[Roman]

Neznate nekdo nejaky dobry nastroj pro management serveru s KVM? Neco jako Citrix XenCenter, ale pro KVM....