Dotaz: Virtualizace na 32bitovém starším stroji

[ol]

Ahoj, mám k dispozici servery IBM x225. Jsou to 32bitové xeony s asi 2GB paměti a SCSI disky v raidovém poli. Chtěl jsem na nich rozjet virtualizaci a provozovat tam mail server, web server, ftp server příp. další, které moc "nežerou" a hw to utáhne. Jenže jsem narazil na dva problémy: 32bitový systém a nepodpora HW virtualizace tzn. citrix xenserver na tom nepoběží (64bit), vmware esxi také ne (64bit), centos 5 za 2 roky končí s úplnou podporou (ta je potřeba, protože občas přibude nějaká funkce, která výrazně zlepší chod virtuálních strojů nebo umožní vůbec jejich bootování viz. např. grub2). Centos 6 nepodporuje xen vůbec a kvm neumí paravirtualizaci, další stabilní distribucí je debian, ten má ale jen dvouletou podporu. Virtualizaci na úrovni kernelu se chci vyhnout nejenom kvůli nemožnosti provozovat pro každý os vlastní kernel. Jaké mám teda další možnosti :) ?

Odpovědi

[ext3fs]

Dalsi moznost je pouzit Virtualbox (u cpu ktere nemaji podporu virtualizace je to vyrazne rychlejsi nez QEMU), nicmene pro produkcni prostredi to asi neni spravna volba. Pak je moznost pouzit treba OpenVZ,coz nechcete, ale z hlediska vykonu to je jedina moznost.

[ol]

O výkon se nejedná. Myslím, že ten počítač utáhne 2-3 virtuální stroje třeba v xenu. Jde o to, na čem (SW) to provozovat.

[kyytaM]

Debianu ani CentOSu 5.7 by som sa nebal.

[ol]

Já se nebojím . Potřebuju aby to běželo několik let bez reinstalace jenom s s příp. aktualizacemi. Debian vydává nové verze každé 2 roky a oldstable podporuje maximálně rok po vydání nového stable, což je málo. U centosu 5 je to teď stejné (ne životní cyklus ale konec plné podpory v součastnosti).

[kyytaM]

Na rozumnom Dom0 aktualizacie v podstate netreba, pokial vsetko co clovek potrebuje, funguje ako ma. :) Ako casto sa updatuje ESX/ESXi/XenServer/OracleVM/RHEV...? :)

Teda ziadne sluzby na Dom0, ziadne Xksy, ziadna dostupnost cez internet, respektive nefiltrovana z nejakej klientskej siete. Cize jediny vektor utoku zostane cez DomU, co by pri rozumenj verzii Xenu a Dom0 kernelu nemal hadam byt problem. :)

[ol]

Ve všem softwaru jsou nějaké chyby. Kdysi jsem zkoušel provozovat xen dom0 na debianu a virtuální stroje tam padali kvůli nějaké chybě, která pak byla opravena, občas se opravuje něco s pamětí, občas je potřeba povýšit funkcionalitu např. v centos 5.7 už podporuje pygrub grub2 apod.

[kyytaM]

Xen a Dom0 kernel sa casto pouziva iny ako z distra (vid napr Gitco repozitare pre CentOS, ci preferencia Novell/SUSE forwardportovanych xen kernelov niektorymi pouzivatelmi). :)

[kyytaM]

Problemy (bezpecnostne i funkcne) okolo pygrub, pvgrub a grub2 sa daju uplne odstranit napriklad pouzivanim DomU kernelov ulozenych priamo na fs Dom0.

[kyytaM]

Toeoreticky je este mozne pouzit Ubunut LTS, vzhladom na poziadavky. Alebo si dobastlil Xen do CentOS/Scientfic linux 6.1 (robi to viacero ludi :D). :)

[faha]

Neslo by nasadit OpenVZ nebo kontejner pro vas neni prijatelny? Overhead je zde temer nemeritelny, takze by jste ty starsi stroje vyuzil na max.

[ol]

Kdybych použil openvz, musel bych použít jedno jádro pro všechny tzn. je tam jisté bezpečnostní riziko. Navíc občas má nějaký systém speciální požadavky a kdybych rekompiloval jádro, musel bych zastavit všechny servery. Navíc nyní mám několik xen mašin, které bych do toho nemohl jednoduše převést (teda podle dokumentace je nutno upravovat guesty). A co se týče selinuxu, tak ten bych musel nejspíše úplně vypnout.