Где целесообразно использовать LXC/LXD?

Question

[Иван Гр]

Хостингов LXD не видел, точнее был один и тот каккой-то странный.
Для контейнеров есть OpenVZ, для виртуалок KVM, VMware, Hyper-V.

Кто-нибудь пользуется LXC/LXD в чистом виде, не Docker? Где вы это используете?

Comments

[Виталий]

изоляция, тестирование, снапшоты
kubernetes, juju, изолированные сервисы как отдельные системы

[Sanes]

Виталий, вы этим пользуетесь?

[Sanes]

Виталий, походу никто этм и не пользуется. А снепшоты тут точно не киллер-фича.

[Виталий]

Sanes, чем этим?

Answer 1

[hx510b]

LXC удобно использовать для отвязки от ОС хоста, как современный аналог OpenVZ (OpenVZ устарел, т.к. не поддерживается новыми ядрами и дистрибутивами). Мы использовали LXC для виртуализации Linux сервисов. LXC значительно эффективнее расходует ресурсы, чем KVM.
LXC внутри больше похож на виртуальную машину, чем Docker. В LXC почти все привычные инструменты работают как обычно. Но изолированно от хост системы. Можно ставить пакеты, менять настройки etc, запускать демоны и использовать стандартные инструменты Linux среды и т.д. Для LXC можно подтянуть специфичные для дистрибутивов шаблоны. Например, на хосте с Ubuntu поднять гостя с Centos. При желании гостя можно держать на виртуальном диске.

Еще про разницу между LXC и docker написано тут: https://vps.ua/blog/docker-and-linux-containers/

Comments

[Иван Гр]

Видимо не всё так радужно, если до сих пор существуют хостинги OpenVZ и нет хостингов LXC?

[hx510b]

Иван Гр, OpenVZ более стабилен и вылизан и скорее более безопасен для изоляции разных пользователей на хостинге. При этом OpenVZ работает на старых ядрах Centos6 - для вебсайтиков этого хватает. Для своих проектов - это старовато. И по версии ядра и по версии дистрибутива. Я хорошо отношусь к Centos6, но сейчас запускать новые проекты или ограничивать себя старыми пакетами уже неэффективно. Я с LXC сталкивался со странными эффектами "сырости", в новых версиях LXC стал по-стабильне. Раньше можно было набрав reboot в контейнере перегрузить весь хост. Были приколы что сессия перескакивала на другой контейнер. Изоляция внутри LXC на мой взгляд все еще слабая для раздачи публично - например, видны блочные устройства хоста. Некоторые в принципе легальные действия внутри контейнера могут положить весь хост. В LXC нет simfs, которая часто упрощает жизнь. Я думаю, невозможность предоставить хорошее качество сервиса отталкивает хостеров от LXC.

[Иван Гр]

hx510b, OVZ 7 уже года 2, как есть.

[hx510b]

Иван Гр, Да, но вопрос, насколько он готов для продакшена? Это фактически новый продукт. Причем OpenVZ недоступен для других дистрибутивов, только RH/CentOS. Что ограничивает его популярность.
Вот тут пишут https://habr.com/company/virtuozzo/blog/306466/
что это теперь свой дистрибутив, а не пакеты - это плохо.
Внизу в комментариях жалобы на стабильность.

[Иван Гр]

hx510b, я ставил на Centos 7. Но лучше конечно из ISO. Что-то не работало.

[hx510b]

Иван Гр, VZ все-таки проприетарный продукт по идее. Поэтому лучше использовать совершенно свободные решения - если они в чем-то уступают - то часто это временная проблема, но благодаря тому что актуальная технология - будет поддерживаться и дальше.

[Иван Гр]

hx510b, получается, что контейнеры нельзя отдавать в чужие руки?
LXC небезопасен, OVZ 6 устарел, OVZ 7 нестабилен...

[hx510b]

Иван Гр, я бы десять раз подумал. LXC точно не стал бы, если хочется спать спокойно. Вообще надо от задачи исходить. Сейчас KVM предпочтительнее. Для внутренних проектов LXC вполне ок.

[Иван Гр]

hx510b, отдать контейнер имею в виду, как админку менеджеру. Но всё равно доверять нельзя.

[hx510b]

Иван Гр, своим людям можно.

[Sanes]

hx510b, мы, с товарищем, сделали REST API на GO

Answer 2

[ky0]

Используем LXC-контейнеры уже несколько лет в составе Proxmox, никаких серьёзных проблем ни разу не возникало. Сырость технологии проявляла себя крайне недолго, буквально до первого апдейта платформы после изменения в Proxmox технологии контейнеров с OpenVZ на LXC.

Почему в 2018 году OpenVZ-хостинги распространены шире - затрудняюсь ответить, видимо владельцы купили лицензию у Виртуоззо и теперь залочились на этом старье :)

Comments

[Иван Гр]

Да вроде и не обязательно Virtuozzo покупать.

[hx510b]

openvz бесплатный

[ky0]

hx510b, бесплатный openvz слабо подходит для организации коммерческого хостинга, в отличие от его плантой версии от Virtuozzo.

[Sanes]

ky0, Virtuozzo дорого. Там собственно, вопрос в бекапах. ISP 6 жду