autre avantage de LCX c ets que l no peu faire touner les conteneur en mode non privilegié, donc avec un subuid, cela deplace l id root du contenur vers id=100000 (0 dans le conteneur) par exemple).
docker il ne me semble pas que ca soit possible.
c est possible avec systemd-nspawn et lxc/lsxd.
ensuite je rebondit sur la partie réseau,
il y a des choix sympa, comme l utilisation des vxlan, ou des netns pour isoler les sous-réseau et de lancer des dnsmasq pour les ip dedans, ce qui de plus te donne la résolution dns par subzone
l utilisation d openvswitch peut aussi tres sympa dans ce cas (couple OVS/OVN) ce qui permettrais en plus de passer en multi host avec des tunnels intra plateforme de conteneur
[^] # Re: Docker CE, LXC, ssh ??
Posté par SauronDeMordor . En réponse à la dépêche Wiseflat, un serveur conteneurisé pour vos projets personnels. Évalué à 2.
autre avantage de LCX c ets que l no peu faire touner les conteneur en mode non privilegié, donc avec un subuid, cela deplace l id root du contenur vers id=100000 (0 dans le conteneur) par exemple).
docker il ne me semble pas que ca soit possible.
c est possible avec systemd-nspawn et lxc/lsxd.
ensuite je rebondit sur la partie réseau,
il y a des choix sympa, comme l utilisation des vxlan, ou des netns pour isoler les sous-réseau et de lancer des dnsmasq pour les ip dedans, ce qui de plus te donne la résolution dns par subzone
explications
https://vincent.bernat.im/fr/blog/2017-vxlan-linux
l utilisation d openvswitch peut aussi tres sympa dans ce cas (couple OVS/OVN) ce qui permettrais en plus de passer en multi host avec des tunnels intra plateforme de conteneur
et pour les namespace netns (ip netns)
https://blogs.igalia.com/dpino/2016/04/10/network-namespaces/
Enjoy :)