Есть ли смысл ставить nginx+apache внутри openvz?

Question

[devalone]

Есть сервер на vds'ке(2 ядра, 1гб RAM, 30гб диск), хочу поставить на него веб сервер для бложика на wp. Но поскольку там будут висеть и другие немаловажные сервисы, решил поместить apache в безопасный контейнер, чтобы в случае дыры в wp, его плагинах или ещё где удар по серверу был минимальный, а ещё чтобы ограничить отжирание ресурсов самого сервера. В качестве контейнера выбрал OpenVZ, поскольку он считается достаточно быстрым. Nginx в этой связке будет находиться на основном сервере и иметь роль прокси, перенаправляя трафик apach'у внутри виртуалки, может ещё будет отдавать статику.
Насколько обдуманно такое решение и что можно изменить?

Comments

[misc1]

А Docker не рассматривали? Там конечно не аппаратная виртуализация, но вряд ли из одного контейнер в другой что-то пролезет

[devalone]

misc1: а он умеет ограничивать ресурсы, скажем, чтоб процессы запущенные в нём не смогли использовать больше 10 гб памяти и использовали одно ядро?

[misc1]

devalone: вроде да, посмотрите - stackoverflow.com/questions/16084741/how-do-i-set-...

Answer 1

[nikolayvaganov]

Вариант 1 - nginx + apache2 + FastCGI ( каждый сайт под отдельным пользователем )
Вариант 2 - nginx + php-fpm ( каждый сайт под отдельным пользователем )

В плане безопасности излишне ставить OpenVZ, кмк.

Answer 2

[misc1]

Как вам уже сказали, вы можете каждый сайт держать под отдельным пользователем. Если же вам все-таки нужна виртуализация, попробуйте Docker - в этом случае, как мне кажется, он подойдет лучше всего. Лимиты он поддерживает.