28 Dec
2017
28 Dec
'17
10:22 p.m.
Ahoj,
No a to 'neco' shodou okolnosti uz stavime
nejakou chvili, jako lehky
container host OS nad not-os [1], ktery vychazi z NixOSu [2].
O spravu kontejneru (LXC) se ve vpsAdminOS stara osctld [4], co je v
podstate nase variace na LXD; akorat pro nas rovnou napojena na
vpsAdmin a tak ovladani z hostOS bude mit napojeni na vpsAdmin. Uz se
nebude stavat, ze na nodu je nastavene neco nekonzistentne s tim, co
si mysli vpsAdmin, protoze vpsAdmin se o svoje 'ovecky' (nody) ve
finale postara uplne sam. A hlavne, osctl ma podporu user namespace
Done Right (tm), coz je pro pro LXD i Docker, umim si predstavit, dost
pain vubec v takovych rozmerech uvazovat (kdyz je potreba vyrobit
jednoho usera per user-namespace a pridelit mu mapu tak, aby se
neprekryvala; LXD treba pouziva mappingy pod jednim userem, co
potencialne dava moznost se zas pod tim jednim userem sejit pri
utikani z kontejneru).
Cilem je dostat co nejfunkcnejsi a co nejizolovanejsi kontejnery,
zatim jsme v early fazi, kdy nam to bootuje, kontejnery se daji
vytvaret, startovat, maji konzoli a da se v nich uz neco bezet. Bezi
nam Hydra, mame cca predstavu, jak to cele budeme updatovat a
rekonfigurovat za chodu, ale potrebujeme to zacit zkouset.
diky za super zpravy. Chapu ze jste zatim zadne pokrocilejsi veci
nezkouseli, ale zajimalo by me zda planujete podporu nested
virtualizace. Myslim ze se spravnym nastvenim hosta by to nemel byt
problem, ale chce to asi vyzkouset. Jde mi zhruba o Docker a LXC
kontejnery (do kterych bych rad prevedl to co nyni provozuji v Dockeru
pokud to pujde), nektere cleny asi zajima i KVM.
Budu se tesit na dalsi zpravy :).
-Petr