Docker? LXD! systemd-nspawn?

16.4.2016 00:45 | Přečteno: 2027× | Kontejnery

Před nedávnem jsem si stěžoval na své rozčarování z Dockeru. Dnes jsem se v RSS prokousal ke zprávičce o vydání LXC 2.0.0 (s čímž souvisí LXCFS a LXD) a myslím, že když budu chtít používat kontejnery, tak toto by mohla být cesta.

O LXD 2.0 vychází v současnosti pěkný seriál. A hned v úvodní části je stručná sekce Security. Nejzajímavější jsou asi user namespaces by default, což tedy umožňuje provozovat neprivilegované kontejnery a mělo by to být nyní dotažené a vyladěné více, než když se to zavádělo u LXC 1.0.

Další zajímavou kontejnerovou technologií je ale i systemd-nspawn, o kterém psal nedávno Heron.

Za mne jsou kontejnery stále hodně mladé a neusazené, ale jsem zvědav, kam se to bude vyvíjet. Na Docker bych ale osobně nesázel.

       

Anketa

Komentáře

[nyan]

jenom trochu off topic :)

[Cohen]

Přesné!

[ChronicPain]

To vis, v korporatni sfere se nezahodi aplikace jenom kvuli tomu, ze nejaky Hansi drzkuje na internetu.

[snajpa]

OpenVZ je usazene a pouzitelne uz ted :) Pokud teda clovek nelpi na nejnovejsich kernelech.

[mimi.vx]

teda pokud clovek nelpi na necem co ma aspon nejaky vyvoj..a neni to uz par let mrtve

[snajpa]

Prosim? OpenVZ se normalne vyviji dal a vubec neni par let mrtve. Bez OpenVZ projektu by zadne kontejnery ve vanille nebyly, kdopak je tam asi dostava pomalu, ze ;)

[Bedňa]

Nato že ide o naozaj dlhoročnú technológiu, tak vývoj je stále aktívny, teda nepotrebuje odstsraňovať detské chyby a nemusí riešiť chyby ala docker, ktoré zatiaľ ani riešenie v dlhodom horizonte riešenie nemajú, ale to som už písal minule.

[rADOn]

Jestli OpenVZ nema detske choroby tak co zaziva asi bude uz starecka senilita…

Srsly, v haklu masove prechazime z openvz na lxc pacz co jsem tak pochytil od provozaku tak maji dost problemy se stabilitou nad novejsimi jadry a udrzovat pri zivote 2.6.32 nebo nedejboze 2.6.18 uz prestava byt aspon vtipny.

[pavlix]

Zase na druhou stranu to není tak dlouho, co jsem kvůli předčasnému pokusu přejít z OpenVZ na LXC přišel o pěkných pár peněz.

[snajpa]

Se stabilitou s OpenVZ nad jakymi novejsimi jadry? Tohleto miluju, kdyz nekdo siri akorat dojmy, co nabral od nekoho, pac jedna pani povidala... OVZ je supportovane nad RHEL6 jadrem, co je vtipny je orientovat se podle nejakyho cislicka, jako je 2.6.32, protoze to s 2.6.32 uz zas tolik spolecneho nema. Jinak, OpenVZ projekt normalne pokracuje dal a ladi se nova verze nad RHEL7 jadrem (3.10), upstream kontejnery proste jeste nejsou dodelany. OpenVZ patchset nebude potreba, dle myho skromnyho odhadu, tak s jadrem, co by mohlo byt v RHEL9 (do pristiho RHELu, tj. 8, se urcite nestihaji namergovat vsechny zbytky OVZ patchsetu).

[Bedňa]

Tí čo hlasovali za systemd-nspawn asi často počítač nepúšťajú.

[mimi.vx]

a nebo maji na nej stale spusteno dost kontejneru s nspawn ...

[Bedňa]

To by som im poradil pozrieť sa či ešte aspoň jeden stroj beží.

[Heron]

Jo běží, všech 9

[Bedňa]

Tak si pozri logy, možno už niesi root a reštartuje to za teba niekto iný Tak je pravda že zrovna systemd-nspawn mi príde so systemd technológia najviac linuxová. Ale kurwa mňa na to neukecáš

[Heron]

Vždyť je to jen kombinatorika cgroups a namespaces. Tohle nezpůsobí, že se ten proces otevře světu (bez ohledu na to, že ten proces je nastaven tak, jako by světu otevřen byl). Když ti to nevoní, tak používej LXC (který v kernelu požívá v podstatě totéž).

[Bedňa]

Však ma poznáš

Pozri si text hneď pod "Script to convert antiX to LegacyIce" je to pre mňa bod číslo jedna

[Heron]

Však ano. Taky píšu:

Vždy se snažím hledat minimální množinu nástrojů pro daný úkol.

a já jsem asi ukázka toho, že ho nemusíte mít rádi, stačí ho jen umět používat

To prostě znamená, že nebudu instalovat lxc, když už mám v systému nspawn. Já ze systemd a z dalších výtvorů LP taky neskáču do stropu. Můj názor se nijak nemění.

[cezz]

rkt je dalsia z alternativ (naviac dokaze spustit docker image) Pouziva to pokial viem coreOS. Mne osobne sa principialne celkom paci, ale prakticku skusenost zatial mam len s dockerom.