[sisyphus] I: Новости виртуализации в сизифе

[sisyphus] I: Новости виртуализации в сизифе

[Alexey Shabalin]

Всем добрый день.
1) в сизифе QEMU 2.11.1 с механизмами защиты от Spectre и Meltdown для
гостевых систем.
Так же еще хочу отметить, если вдруг кто-то не заметил, qemu теперь
умеет собираться с "плугинами". Раньше qemu линковался со всеми
нужными библиотеками (для поддержки ceph, glusterfs и т.п.). Теперь
это вынесено в отдельные подключаемые модули, что позволило распилить
пакет qemu на более мелкие пакеты.
Так же, в отдельные пакеты вынесена поддержка различных архитектур, и
установка этих пакетов теперь опциональна (раньше была жёсткая
зависимость на один пакет содержащий поддержку всех архитектур).
llibvirt тоже порезан на мелкие пакеты. зависимости согласованы с qemu.

2) в сизифе появился kvmtool (lkvm)
https://git.kernel.org/pub/scm/linux/kernel/git/will/kvmtool.git
Для использования нужно ядро и initrd имидж. Как их лучше готовить,
пока еще не придумал.

3) Спасибо cow@, теперь у нас свежий docker, а также его составляющие
containerd, runc.

4) в сизифе появился runv, https://github.com/hyperhq/runv
который может использоваться как замена runc для docker, и позволяет
запускать контейнеры внутри виртуальных машин(kvmtool, qemu, libvirt,
xen. поддержку vbox удалили)
Для использования нужно ядро и initrd имидж. Как их лучше готовить,
пока еще не придумал.

5) в сизифе появился пакет rkt. https://coreos.com/rkt/
Он расширяет возможности контейнерной виртуализации на базе systemd-nspawn.
Работает со своими "родными" конейнерами ACI, а также умеет запускать
docker контейнеры.
Умеет запускать контейнеры с ипользованием KVM (lkvm и qemu).(Для
использования нужно ядро и initrd имидж. Как их лучше готовить, пока
еще не придумал.)

6) есть еще планы, о которых пока рано рассказывать :)

-- 
Alexey Shabalin

Re: [sisyphus] I: Новости виртуализации в сизифе

[Alexey Gladkov]

On Wed, Feb 21, 2018 at 01:48:31PM +0300, Alexey Shabalin wrote:
> Всем добрый день.
> 1) в сизифе QEMU 2.11.1 с механизмами защиты от Spectre и Meltdown для
> гостевых систем.
> Так же еще хочу отметить, если вдруг кто-то не заметил, qemu теперь
> умеет собираться с "плугинами". Раньше qemu линковался со всеми
> нужными библиотеками (для поддержки ceph, glusterfs и т.п.). Теперь
> это вынесено в отдельные подключаемые модули, что позволило распилить
> пакет qemu на более мелкие пакеты.
> Так же, в отдельные пакеты вынесена поддержка различных архитектур, и
> установка этих пакетов теперь опциональна (раньше была жёсткая
> зависимость на один пакет содержащий поддержку всех архитектур).
> llibvirt тоже порезан на мелкие пакеты. зависимости согласованы с qemu.
> 
> 2) в сизифе появился kvmtool (lkvm)
> https://git.kernel.org/pub/scm/linux/kernel/git/will/kvmtool.git
> Для использования нужно ядро и initrd имидж. Как их лучше готовить,
> пока еще не придумал.
> 
> 3) Спасибо cow@, теперь у нас свежий docker, а также его составляющие
> containerd, runc.
> 
> 4) в сизифе появился runv, https://github.com/hyperhq/runv
> который может использоваться как замена runc для docker, и позволяет
> запускать контейнеры внутри виртуальных машин(kvmtool, qemu, libvirt,
> xen. поддержку vbox удалили)
> Для использования нужно ядро и initrd имидж. Как их лучше готовить,
> пока еще не придумал.

Использовать текущее ядро нельзя ?
Создать /etc/initrd.mk.d/runv.mk ?

> 5) в сизифе появился пакет rkt. https://coreos.com/rkt/
> Он расширяет возможности контейнерной виртуализации на базе systemd-nspawn.
> Работает со своими "родными" конейнерами ACI, а также умеет запускать
> docker контейнеры.
> Умеет запускать контейнеры с ипользованием KVM (lkvm и qemu).(Для
> использования нужно ядро и initrd имидж. Как их лучше готовить, пока
> еще не придумал.)
> 
> 6) есть еще планы, о которых пока рано рассказывать :)
> 
> -- 
> Alexey Shabalin
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus

-- 
Rgrds, legion

Re: [sisyphus] I: Новости виртуализации в сизифе

[Eugene Prokopiev]

Спасибо, очень интересно!

А k8s в секретных планах нет случайно? :)

-- 
WBR,
Eugene Prokopiev

Re: [sisyphus] I: Новости виртуализации в сизифе

[Alexey Gladkov]

On Thu, Feb 22, 2018 at 08:27:33AM +0300, Eugene Prokopiev wrote:
> Спасибо, очень интересно!
> 
> А k8s в секретных планах нет случайно? :)

А нужно ? Я могу собрать. Я немного в теме.

-- 
Rgrds, legion

Re: [sisyphus] I: Новости виртуализации в сизифе

[Alexey Shabalin]

22 февраля 2018 г., 8:27 пользователь Eugene Prokopiev <enp@itx.ru> написал:
> Спасибо, очень интересно!
>
> А k8s в секретных планах нет случайно? :)
>

6) в сизиф едет kebernetes.
Так же для него(и для других) были собраны
- containernetworking (пакеты cni и cni-plugins)
- flannel

7) чуть раньше приехали Openshift origin.
Остальные дополнения для него еще буду собирать.

8) "секретные" планы были про openvz7.
Как бы все готово, вот только скрипты интеграции с etcnet мне все не даются.
Скрипты перенес из старого vzctl и venet работает. Но в vz7 еще один
скрипт для сети добавился, и я что-то не могу осознать что он должен
делать.
Если есть кто-то заинтересованный, то прошу помочь.


-- 
Alexey Shabalin

Re: [sisyphus] I: Новости виртуализации в сизифе

[Alexey Shabalin]

14 мая 2018 г., 19:50 пользователь Alexey Shabalin
<a.shabalin@gmail.com> написал:
> 22 февраля 2018 г., 8:27 пользователь Eugene Prokopiev <enp@itx.ru> написал:
>> Спасибо, очень интересно!
>>
>> А k8s в секретных планах нет случайно? :)
>>
>
> 6) в сизиф едет kebernetes.
> Так же для него(и для других) были собраны
> - containernetworking (пакеты cni и cni-plugins)
> - flannel

kubernetes*

Совсем забыл.
Еще собраны пакеты системы мониторинга prometheus, который наиболее
часто используется для мониторинга k8s.

>
> 7) чуть раньше приехали Openshift origin.
> Остальные дополнения для него еще буду собирать.
>
> 8) "секретные" планы были про openvz7.
> Как бы все готово, вот только скрипты интеграции с etcnet мне все не даются.
> Скрипты перенес из старого vzctl и venet работает. Но в vz7 еще один
> скрипт для сети добавился, и я что-то не могу осознать что он должен
> делать.
> Если есть кто-то заинтересованный, то прошу помочь.



-- 
Alexey Shabalin