14 Aug
2020
14 Aug
'20
1:21 p.m.
Jak komu :-) , já to radši zavřu do plnotučného
virtuálu a tohle všechno se rázem vyřeší samo z principu.
Používám Proxmox - na kontejnerech se mi líbí to, že po prvním spuštění berou asi 20 MB
RAM a ne stovky, jako KVM.
Další věc - můžu se jednoduše přepnout do konzole v kontejneru a cokoli tam provést.
Podobně mohu upravit jakýkoli soubor přímo (protože to jsou soubory a ne
"disk"). Nakonec i ta instalace je jednodušší.
David
-----Original Message-----
From: Community-list <community-list-bounces(a)lists.vpsfree.cz> On Behalf Of Jirka
Bourek
Sent: Friday, August 14, 2020 3:08 PM
To: community-list(a)lists.vpsfree.cz
Subject: Re: [vpsFree.cz: community-list] Sprava pameti na vpsAdminOS
3. Lidem by se libila kontejnerizace od jakziva, ale
to by ji Linux
musel umet.
Jak komu :-) , já to radši zavřu do plnotučného virtuálu a tohle všechno se rázem vyřeší
samo z principu. I když taky jsem už podlehl a spouštím si doma přes LXC popelnici na
Steam. :-)
Jinak v soucasne dobe se kontejnerizaci v jadre venuje
jen par
premotivovanych lidi z Canonicalu, kteri ale nepremysli nad vecma
koncepcne, oni jsou na tom jeste hur - pro ne primarne existuji quick
hacky jako defaultni modus operandi, ne ze by jako my "nestihali".
Treba takovy Chris Brauner, jeho prace je vylozene bezkoncepcni
hura-styl - ono to asi s vanilla linuxem jinak nejde.
Tady bych si teda trochu rejpnul, protože hned to první řešení "prostě nebudeme
účtovat mapovanou paměť do memcg členů" je přesně takový quick hack (a upřímně jsem
docela čekal to, co je popsané hned o pár řádků níž
- že to udělá bordel někde jinde)
Proto se ujala driv a rozsirila tak moc... ne ze by
slo o nejakou
uzasnou security navic nebo tak (nakonec se ukazuje ve svetle Spectre
a podobnych zranitelnosti, ze to borci s tim tvrzenim, ze je fullvirt
bezpecnejsi, dost nabubrele prehaneli).
To je hodně zavádějící argument, kontejnery na Spectre a podobné trpí úplně stejně jako
plná virtualizace. Takže pro porovnávání zbývá jen to ostatní a tam je na tom plná
virtualizace pořád líp.
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list