Jaka jest różnica między Docker, LXD i LXC. Czy oferują te same lub inne
Linux Containers (LXC) to interfejs przestrzeni użytkownika dla funkcji wirtualizacji na poziomie systemu operacyjnego w głównym jądrze Linuksa, takich jak przestrzenie nazw jądra i grupy kontrolne (grupy cgroup). Umożliwiają one uruchamianie wielu odrębnych instancji przestrzeni użytkownika na jednym jądrze. Uwaga: 3-literowe polecenie „lxc” jest częścią LXD, a nie LXC. Użyj tagu LXD, jeśli Twoje pytanie dotyczy LXD, a nie tylko LXC.
Jaka jest różnica między Docker, LXD i LXC. Czy oferują te same lub inne
Czy istnieją jakieś znaczące różnice między LXC (kontenery Linux) a więzieniem FreeBSD pod względem bezpieczeństwa, stabilności i wydajności? Na pierwszy rzut oka oba podejścia wyglądają bardzo
Korzystam z niektórych usług w kontenerach Docker LXC na moim serwerze i zaczynam robić z nimi poważne rzeczy. Nie jestem pewien, w jaki sposób działają uprawnienia użytkownika wewnątrz i na zewnątrz kontenera. Jeśli na przykład uruchamiam MySQL w kontenerze, a jego katalog danych jest ustawiony...
Próbuję zamontować folder na hoście na kontenerze LXC. Na hoście /mnt/ssd/solr_datautworzono folder (obecnie znajduje się on w głównym systemie plików, ale później zainstaluję tam dysk SSD, więc przygotowuję się do tego). Chcę zamontować ten folder jak /dataw kontenerze. Tak więc w pliku fstab...
To pytanie zostało przeniesione z usterki serwera, ponieważ można na nie odpowiedzieć w systemie wymiany stosów Unix i Linux. Migrował 5 lat temu . Czy jest jakaś metoda w systemie Linux, aby wyświetlić listę wszystkich przestrzeni nazw na działającym hoście? Muszę...
Jest to podane na stronie podręcznika systemd-nspawn Należy pamiętać, że pomimo zastosowania tych środków bezpieczeństwa systemd-nspawn nie nadaje się do bezpiecznych konfiguracji kontenerów. Wiele funkcji bezpieczeństwa można obejść i dlatego są one przede wszystkim przydatne w celu uniknięcia...
Co to znaczy, że kontener Linux (kontener LXC) nazywa się
czy obecnie można skonfigurować kontenery LXC z funkcjami X11? Nie mogę się doczekać najlżejszego dostępnego kontenera X11 (pod względem pamięci), przyspieszenie sprzętowe jest plusem, ale nie jest konieczne. Jeśli nie jest to obecnie możliwe lub łatwo dostępne, czy wiadomo, jaką funkcjonalność...
Eksploruję funkcje LXC w Ubuntu 12.04 i naprawdę chcę skonfigurować taką sieć: client1: 192.168.56.101/24 lxc-host: 192.168.56.102/24 guest1 192.168.56.201/24 guest2 192.168.56.202/24 guest3 192.166.56.203/24 Chcę tylko „płaskiej” sieci, w której goście mają pełny dostęp do sieci LAN i są...
Chcę wykonać polecenie w istniejącym LXC bez przechodzenia przez zwykłe init Linuksa. lxc-executeWydaje mi się, że to polecenie, ale po uruchomieniu tego polecenia na moim istniejącym teście lxc pojawia się następujący błąd. sudo lxc-execute -n test -- service apache2 start Pojawia się...
Techniczne wyjaśnienie, czym jest nieuprzywilejowany pojemnik, jest całkiem dobre. Jednak nie jest to dla zwykłego użytkownika komputera. Czy istnieje prosta odpowiedź na pytanie, kiedy i dlaczego ludzie powinni używać nieuprzywilejowanych pojemników oraz jakie są ich zalety i...
Mam program, który chciałbym przetestować w trybie offline bez usuwania mojej faktycznej sieci. Ten program nadal musiałby łączyć się z gniazdami lokalnymi, w tym gniazdami domeny unix i sprzężeniem zwrotnym. Musi także nasłuchiwać w pętli zwrotnej i być widoczny dla innych aplikacji. Ale próby...
Korzystając z instrukcji automatycznego uruchamiania Dockera na Linode VPS z systemem Ubuntu 12.04 i Docker 0.8.1, określony kontener nie uruchamia się przy ponownym uruchomieniu. Po uruchomieniu jestem w stanie ~$ sudo start [service-name] i wszystko idzie zgodnie z planem, ale chciałbym...
Używam nieuprzywilejowanych lxcpojemników w Arch Linux. Oto podstawowe informacje o systemie: [chb@conventiont ~]$ uname -a Linux conventiont 3.17.4-Chb #1 SMP PREEMPT Fri Nov 28 12:39:54 UTC 2014 x86_64 GNU/Linux Jest to niestandardowe / skompilowane jądro z user namespace
Jak mogę efektywnie uruchamiać aplikacje X w kontenerze LXC? ssh -Y guest jest zbyt wolny - nie ma akceleracji grafiki ssh -Y- wszystko musi poruszać się po sieci wirtualnej przy użyciu tradycyjnego protokołu X11. Możliwość kopiowania i wklejania między aplikacjami hosta i gości jest pożądana,...
W FreeBSD 4.9 było to bardzo łatwe do wykonania za pomocą jednego polecenia takiego jak jail [-u username] path hostname ip-number command jeśli ścieżka była /uruchomiona tak samo jak zwykle, ale cała komunikacja sieciowa była ograniczona do używania tylko podanego adresu IP jako źródła. Czasami...
Mam kontener Docker (LXC), który obsługuje MySQL. Skoro idea Dockera polega na tym, że „jeden działający proces na kontener”, jeśli zdefiniuję profile AppArmor ukierunkowane na plik binarny MySQL, to czy będą one egzekwowane? Czy jest jakiś sposób, żeby to
Spojrzałem na stronę stackexchange, ale nic nie znalazłem. Spojrzałem na wpis wikipedii na kontenerze Linux https://en.wikipedia.org/wiki/LXC oraz hiperwizora https://en.wikipedia.org/wiki/Hypervisor, ale wyjaśnienie obu jest poza osobą, która nie pracował nad albo zrozumie. Widziałem także...
Próbuję skonfigurować mój komputer z systemem Linux do uruchamiania wielu systemów-gości, jeden z nich to VM maszyny Windows, a drugi kontener Linux. Chodzi mi o to, żeby nie zepsuć systemu hosta, mając jednocześnie swobodę obsługi podstawowego systemu operacyjnego i zabawy ze sprzętem hosta. W...
Obecnie rozpoczynam projekt oceniający niezaufane programy (zadania dla studentów) w bezpiecznym środowisku piaskownicy. Główną ideą jest stworzenie aplikacji internetowej dla GlassFish i Java wrappera wokół lxc-utils do zarządzania kontenerami LXC. Będzie miał kolejkę oczekujących programów, a...