Как настроить веб-сервер с изоляцией сервисов?

Question

[greenzerg]

Доброго времени суток!
До недавнего времени веб-сервер был настроен следующим образом: nginx на хосте и php-fpm на контейнерах Openvz.
В конфиге nginx в location указывал путь до директории с вебом в контейнере и все работало.
Сейчас, по некоторым причинам, решил перенести все на KVM. Я правильно понимаю, что что-бы сохранить примерную изоляцию сервисов нужно будет на каждой виртуалке поднимать nginx+php-fpm и на хосте поднимать реверс прокси nginx?

Answer 1

[krosh]

Да.
Можете с хоста DNAT'ить 80/443 порт в ВМ.

Посмотрите LXC/LXD, если был опыт работы с контейнерами.