C'est facile à mettre en place, pas besoin de patch. (LXC utilise les cgroups du noyau pour isoler les processus ou les groupes de processus)
La semaine dernière j'avais testé vserver, mais je n'avais pas réussi à faire tourner ejabberd dans un conteneur vserver.
Avec LXC, le plus difficile est de configurer un bridge au niveau de la carte réseau.
Soit on défini une classe d'adresse IP différente, et on s'amuse avec du NAT
Soit on utilise juste une IP différente et le conteneur est au même niveau que l'hôte (il est alors accessible directement depuis l'extérieur via son IP)
LXC ça bouffe aussi peu de ressources CPU que Vserver et OPenVZ, par contre il n'y a pas encore la gestion des quotas de disque, et il faut recompiler le noyau pour avoir une gestion de quotas pour la mémoire.
LXC est un projet encore jeune mais qui semble plein d'avenir (contrairement à Vserver et OpenVZ pour qui ne seront plus maintenus d'ici peu)
La semaine prochaine je tente d'installer LXC en parallèle avec OpenVZ pour voir si ça facilite une migration en douceur, services par services.
# J'ai essayé LXC
Posté par err404 (site web personnel, Mastodon) . En réponse au message (debian squeeze) Cloisonnement de services: LXC / OpenVZ ?. Évalué à 0.
C'est facile à mettre en place, pas besoin de patch. (LXC utilise les cgroups du noyau pour isoler les processus ou les groupes de processus)
La semaine dernière j'avais testé vserver, mais je n'avais pas réussi à faire tourner ejabberd dans un conteneur vserver.
Avec LXC, le plus difficile est de configurer un bridge au niveau de la carte réseau.
Soit on défini une classe d'adresse IP différente, et on s'amuse avec du NAT
Soit on utilise juste une IP différente et le conteneur est au même niveau que l'hôte (il est alors accessible directement depuis l'extérieur via son IP)
LXC ça bouffe aussi peu de ressources CPU que Vserver et OPenVZ, par contre il n'y a pas encore la gestion des quotas de disque, et il faut recompiler le noyau pour avoir une gestion de quotas pour la mémoire.
LXC est un projet encore jeune mais qui semble plein d'avenir (contrairement à Vserver et OpenVZ pour qui ne seront plus maintenus d'ici peu)
La semaine prochaine je tente d'installer LXC en parallèle avec OpenVZ pour voir si ça facilite une migration en douceur, services par services.