[devel] Q: openvz kernel

[Vitaly Ostanin]

Konstantin A. Lepikhov пишет:

<skipped/>

>> Это решение аналогично vserver. Но в отличии от vserver оно, насколько я
>> помню, создает виртуальные сетевые интерфейсы, что позволяет избавиться
>> от плясок с бубном вокруг ssh на хост-системе, и пользовать iptables
>> внутри гостя.
> более того, многие штуки, которые там реализованы, сделаны намного прямее,
> чем в vserver (например, вместо прямой блокировки CAP_XXX, блокировка
> происходит по _действиям_, т.е. сделать что-то дадут, но потом в ядре
> заблокируют). Из-за этого работать с таким сервером на порядок удобнее,
> чем с vs, где постоянно по рукам дают ;) + Большиство ограничений и
> настроек переключаются в runtime, а не как в vs, только после перезапуска
> виртуального контекста.
> 
>> PS: Это верно для Virtuozzo. Что из этого есть в OpenVZ я не знаю.
> это все также верно и для ovz, кроме VZFS, код которой пока закрыт.

Интересно попробовать. При переносе vserver'ов в openvz есть грабли?

<skipped/>

-- 
Regards, Vyt
mailto:  vyt на vzljot.ru
JID:     vyt на vzljot.ru

----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : signature.asc
Тип     : application/pgp-signature
Размер  : 254 байтов
Описание: OpenPGP digital signature
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20060703/317901ab/attachment-0001.bin>