[vmchecker-dev] vmchecker & LXC

[Alexandru Juncu]

2013/10/27 Alexandru Tudorica <tudalex at gmail.com>:
> On 27.10.2013, 10:55, Alexandru Juncu wrote:
>>
>> Salut!
>>
>> Vom primi o donație sub forma unui server pe care mă gândeam să îl
>> folosim ca server de testing.
>>
>> Mașina e (din ce am aflat) destul de veche (e pe 32 biți). Dar mă
>> gândeam că am putea-o folosi alta soluție de virtualizare pe ea: LXC
>> (sau OpenVZ). Știu că am vorbim de multe ori de ideea să fie alt
>> hipervizor decât vmware și nu știu cât de apropape de realitate este
>> această idee. Dar ar merita să facem un push pe asta.
>>
>> LXC-ul ar permite să avem multe mașini virtuale de tester (câteva
>> zeci). Nu ar merge pentru materii ca SO2, dar pentru Programare/SO
>> este destul să fie containment la nivel de proces și filesystem.
>
> Pentru programare, PA si banuiesc ca si SD e indeajuns si jrun[0]. Avand in
> vedere ca exista zeci de site-uri de ACM care functioneaza fara LXC si alte
> solutii de virtualizare.
>
> [0] - https://github.com/bogdan2412/infoarena/tree/master/jrun


Dacă nu mă înșel, platforma InfoArena a fost/ e folosită la
Programare-CC (AdrianS știu că se chinuise cu o instanță).

Da, e adevărat că ce zici tu destul pentru ce e nevoie la PC/SD. DAR,
mi se pare că vmchecker are avantajul că se bazează pe niște
tehnologii standard de izololare. Știu că acum ceva ani vorbisem cu
cei de la InfoArena despre soluția lor și mi-au explicat arhitectura
sistemului lor. Da, e funcțional, dar a foarte hackish și cum nu aveau
cum să acopere chiar orice breșa de securitate, era destul de
vulnerabil.

Soluții gen KVM și LXC sunt destul de testate IRL și, cel puțin pentru
mine, oferă mai multă încredere.