Peut-être qu'OpenVZ suivra le même chemin que Xen et sera intégré au noyau à l'avenir…
La plupart des patchs "lxc" du noyau proviennent des développeurs d'OpenVZ, et les versions récentes de l'userland OpenVZ peuvent se contenter d'un noyau lxc. OpenVZ dans le noyau = LXC.
OpenVZ est-il plus abouti qu'LXC concernant la sécurité ?
Certain ! OpenVZ tourne sur des vieux noyaux, mais encores maintenus (2.6.32, c'est la même version qu'Entreprise Linux et CentOS) coté sécurité du container lui-même ils y sont allés clairement à la truelle pour empêcher l'utilisateur du container de foutre en l'air le système, ce qui provoque au passage quelques bugs que j'ai rencontrés et la difficulté à maintenir le patchset au fil des versions du noyau, mais c'est clairement assez secure.
Le but de LXC est de re-implémenter proprement les fonctionnalités d'OpenVZ, c'est pas encore tout à fait ça, mais ça progresse relativement vite et dans le bon sens.
Parallèlement le but d'OpenVZ est de faire vivre la version commerciale, Virtuozzo, et donc d'avoir un truc qui marche de suite même si techniquement une demande d’intégration au noyau filerait une crise cardiaque à Linus.
[^] # Re: On peut espérer...
Posté par Tonton Benoit . En réponse au journal OpenVZ sur Debian : Que prévoyez-vous avec Wheezy ?. Évalué à 2.
La plupart des patchs "lxc" du noyau proviennent des développeurs d'OpenVZ, et les versions récentes de l'userland OpenVZ peuvent se contenter d'un noyau lxc. OpenVZ dans le noyau = LXC.
Certain ! OpenVZ tourne sur des vieux noyaux, mais encores maintenus (2.6.32, c'est la même version qu'Entreprise Linux et CentOS) coté sécurité du container lui-même ils y sont allés clairement à la truelle pour empêcher l'utilisateur du container de foutre en l'air le système, ce qui provoque au passage quelques bugs que j'ai rencontrés et la difficulté à maintenir le patchset au fil des versions du noyau, mais c'est clairement assez secure.
Le but de LXC est de re-implémenter proprement les fonctionnalités d'OpenVZ, c'est pas encore tout à fait ça, mais ça progresse relativement vite et dans le bon sens.
Parallèlement le but d'OpenVZ est de faire vivre la version commerciale, Virtuozzo, et donc d'avoir un truc qui marche de suite même si techniquement une demande d’intégration au noyau filerait une crise cardiaque à Linus.