Pareil je suis passé à LXC y'a quelques jours, car j'ai eu besoin de certaines fonctionnalités qu'on trouves pas dans les vieux noyaux d'OpenVZ. Par contre bien que sous CentOS j'ai choisi d'utiliser l'userland lxc, libvirt est trop bloated pour l'utiliser avec juste lxc dont l'esprit est plutôt la simplicité.
Après ça dépend des usages, perso je l'utilise plutôt comme un super-chroot pour isoler les services et simplifier l'admin, pas pour des vm avec un autre admin que moi.
Même là j'ai blindé mon caps.drop et je travaille à faire marcher le tout avec SELinux, libvirt s'occupe automatiquement de cette partie lui, je crois.
[^] # Re: LXC
Posté par Tonton Benoit . En réponse au journal OpenVZ sur Debian : Que prévoyez-vous avec Wheezy ?. Évalué à 4.
Pareil je suis passé à LXC y'a quelques jours, car j'ai eu besoin de certaines fonctionnalités qu'on trouves pas dans les vieux noyaux d'OpenVZ. Par contre bien que sous CentOS j'ai choisi d'utiliser l'userland lxc, libvirt est trop bloated pour l'utiliser avec juste lxc dont l'esprit est plutôt la simplicité.
Après ça dépend des usages, perso je l'utilise plutôt comme un super-chroot pour isoler les services et simplifier l'admin, pas pour des vm avec un autre admin que moi.
Même là j'ai blindé mon caps.drop et je travaille à faire marcher le tout avec SELinux, libvirt s'occupe automatiquement de cette partie lui, je crois.