Почему на продакшене чаще используеться KVM, а не Openvz?

Question

[gremlintv2]

Пытаюсь понять: какие подводные камни у openvz. (да, я понимаю, что сравнивать контейнеры и виртуализацию не камельфо, осведомлен, что openvz контейнеры используют один io и ядро с хостсистемой). Но это не отменяет того факта, что openvz более продуктивно использует ресурсы системы нежели виртуалки и гипервизоры(KVM, Xen).

Comments

[gremlintv2]

Смогут ли докер и kubertines работать под openvz/lxc?

Answer 1

[Станислав Бодро́в]

openvz более продуктивно использует ресурсы системы нежели виртуалки и гипервизоры(KVM, Xen)

В ТЗ может быть иные требоевания нежели высокая продуктивность: высокая изоляция хост системы от гипервизора, винда в качестве хост системы, как подметил в комментарии может быть требование запускать в виртуалке контейнеры docker/lxc (лично такой изврат видел), ...

Были статьи о проблемах с контейнерами openvz при обновлениях системного ПО ресурсной системы.

Пытаюсь понять: какие подводные камни у openvz.

Для этого и не только можно использовать поиск в форматах: fuckin openvz или trouble openvz.

Вообще, что надо?

Comments

[gremlintv2]

Ну точно такой формат поиска я могу осуществить и поотношению к Xen и KVM
Почему запуск докера в контейнере вы считаете извратом?
Если коротко - нужно создать свое облако(ceph, docker, kubertines итд). Поэтому заранее хочу определиться какую платформу использовать, для этих целей.
Вдохновил вот этот доклад https://www.youtube.com/watch?v=CgCLPYJRxbU

[gremlintv2]

ЗЫ: Почему запуск докера в виртуалке вы считаете извратом? (ну тоесть контейнер в контейнере я понимаю что попахивает бредом, так как докер и это и есть контейнер.)
Уже начинаю понимать что докерам нужно изолирование поэтому нужно заюзать kvm.

[Станислав Бодро́в]

Почему запуск докера в контейнере вы считаете извратом?

Сам Docker слой эмуляции со своим overhead и любовью оттяпать дискового пространства. Контейнер виртуалки это ещё одни слой со своим overhead. А теперь ситуация: началось заканчиваться место в виртуалке с контейнерами. Как быть? Просто так места не добавить. Это не dedic с LVM, где добавление диска укладывается в письмо саппорту ДЦ и парой команд в консоли.
С другой стороны, сто пудов юзать придётся какую-нибудь *бунту без каких либо оптимизаций системы и настроек ядра. Когда попрёт пользователь или начнёт проявлять себя говнокод либо оба фактора вместе, тогда начнётся лютый батхёрт со всеми прелестями. Ведь после когда систему соберёшь, её никто не будет проверять на критичных и закритичных нагрузках где самый смак.

Если коротко - нужно создать свое облако(ceph, docker, kubertines итд)

Господи, зачем всё это? По опыту дрочи с контейнерами перво-наперво выходит их оркестрация и свободное место на дисках. Всё остальное несущественно.

Уже начинаю понимать что докерам нужно изолирование поэтому нужно заюзать kvm

контейнер и виртуалка - суть разные технологии изоляции адресного пространства процесса. Docker для этих целей пользуется механизмами ОС. KVM даёт более глубокую изоляцию и использует для этого аппаратные возможности.
Если по ТЗ требуется добиться максимальной изоляции при достаточной гибкости, то KVM подходящий выбор. В случае требований к большей гибкости и непрерывному обновлению (CI/CD), автоматизации, то лучший выбор docker.
Когда же стоит задача максимальной безопасности и надёжности приложения, оба подхода ничего не гарантируют.

Answer 2

[Пума Тайланд]

Особых проблем нынче уже нет, более менее вылизали почты релиз, можно юзабилити в продакшене

Answer 3

[CityCat4]

винда гостем заработает?

Comments

[gremlintv2]

Винду юзают в продакшене?(лично для меня это новость). И почему тогда просто не заюзать какойнибудь ESXI? Неужели с виндой под XEN/KVM меньше мороки?

[CityCat4]

gremlintv2, ну вопрос-то был между KVM и Openvz - вот я и спрашиваю - на openvz винда гостем взлетит? На ESXi-то она жужжит без проблем.

[Борат Сагдиев]

gremlintv2, с виндой нет никаких проблем, только производительность ниже на процентов на 10, по сравнению с WMware. Все решается переходом на FC или 10гигабит и тогда производительность уже упирается в диски.

Answer 4

[Борат Сагдиев]

В суперпродакшенах используется XEN, возьмите продукты компании Websence или любые другие. Если надо бесплатно - XCP-ng!