Monter un container LXC
|
03-09-2015, 19h05
(Modification du message : 03-09-2015, 19h09 par supersnail.)
Message : #9
|
|
supersnail
Éleveur d'ornithorynques Messages : 1,614 Sujets : 72 Points: 466 Inscription : Jan 2012 |
RE: Monter un container LXC
Bonjour,
En plus les containers non privilégié c'est tout buggué , les features du noyau nécessaires pour les containers non privilégiés sont tellement bourrés de failles que les devs d'ArchLinux ont carrément décidé de zigouiller la feature dans le kernel "officiel" Sinon c'est clair que pour une infra critique c'est pas top (je l'ai jamais nié :þ) du fait justement que ça partage le même kernel (et donc les 0day liées au kernel justement). Néanmoins ça me semble être une meilleure alternative qu'OpenVZ qui est à peu près la même chose sauf que c'est des patchs appliqué sur un kernel vieillissant (2.6.32 de mémoire) et maintenu par les développeurs d'OpenVZ exit donc systemd et les distributions l'utilisant :'). Bref ce type de VM sert surtout pour le "cloud" et la facilité de déploiment (ton image de l'OS est la même partout donc pas de risques de mauvaises surprises avec la libmachin qui dépend de la libtruc mais à une version supérieure que celle fournie par la distrib, etc...) j'ai l'impression, ou de labo pour tester un truc à l'arrache sur une distribution. Après si on tient vraiment à faire un système critique avec du container léger, faut réduire au minimum les modules kernel chargés, voire même inclure les modules directement dans le noyau et virer les modules chargeables du kernel. Edit: j'en profite pour rappeler une règle élémentaire: toujours faire les mises à jour très régulièrement pour être l'abri des failles découvertes et patchées
Mon blog
Code : push esp ; dec eax ; inc ebp ; and [edi+0x41],al ; dec ebp ; inc ebp "VIM est merveilleux" © supersnail |
|
« Sujet précédent | Sujet suivant »
|
Messages dans ce sujet |
Monter un container LXC - par supersnail - 03-01-2015, 13h50
RE: Monter un container LXC - par Atlas - 04-01-2015, 22h41
RE: Monter un container LXC - par supersnail - 04-01-2015, 23h01
RE: Monter un container LXC - par otherflow - 07-01-2015, 01h07
RE: Monter un container LXC - par 0pc0deFR - 08-01-2015, 20h13
RE: Monter un container LXC - par supersnail - 08-01-2015, 20h21
RE: Monter un container LXC - par T1loc - 28-01-2015, 18h06
RE: Monter un container LXC - par Xpl0ze - 03-09-2015, 18h45
RE: Monter un container LXC - par supersnail - 03-09-2015, 19h05
|
Utilisateur(s) parcourant ce sujet : 1 visiteur(s)