From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.9 required=5.0 tests=AWL,BAYES_00 autolearn=ham version=3.2.5 Date: Mon, 2 Feb 2009 17:53:06 +0300 From: "Konstantin A. Lepikhov" To: ALT Linux kernel packages development Message-ID: <20090202145306.GA19460@lks.home> Mail-Followup-To: ALT Linux kernel packages development References: <20090130171152.GA17168@lks.home> <20090130183617.GA20225@wo.int.altlinux.org> <200902011815.18533.alexey.borovskoy@gmail.com> <4985FBA7.1070801@altlinux.ru> <3f60a830902011610w64fb56cdka03d9a0776e04893@mail.gmail.com> <20090202074157.GA21723@lks.home> <49870122.9010706@altlinux.ru> MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <49870122.9010706@altlinux.ru> X-Operation-System: ALT Linux Sisyphus (20081222) 2.6.28-lks-pae-alt1 User-Agent: Mutt/1.5.18 (2008-10-30) Subject: Re: [d-kernel] kernel-image-ovz-rhel-2.6.18 X-BeenThere: devel-kernel@lists.altlinux.org X-Mailman-Version: 2.1.10b3 Precedence: list Reply-To: ALT Linux kernel packages development List-Id: ALT Linux kernel packages development List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 02 Feb 2009 14:53:13 -0000 Archived-At: List-Archive: List-Post: Hi Michail! Monday 02, at 05:20:18 PM you wrote: > Konstantin A. Lepikhov wrote: > > Hi Alexey! > > > > Monday 02, at 12:10:39 PM you wrote: > > > >>>> А где можно об этом почитать? > >>>> > >>>> И хочется узнать, что будет мейнстримом виртуализации в ветке > >>>> 5.х. (ovz, cgroups, xen)? > >>> vz - скорее всего да. > >> Тоесть под пользователей поместили виртуальную сковородку. > >> Что нужно сделать, чтобы не добавили масло и не развели костерчик? > >> > >> Я думаю что у многих пользователей на ovz развернута достаточно > >> серьезная инфраструктура. > > Самый интересный вопрос - как будет работать ovz и SELinux, если они > > идейно несовместимы. > Выключим SELinux, всё равно я ещё ни одной политики не видел. В std > оставлю для тех кто этим таки захочет заняться. Политик нет в Сизифе, в федоре они есть (как и в дебияне или рхеле). Что у ALTLinux нет политик - это не повод отказываться от SELinux. Интересно, как можно сертифицировать дистрибутив без SELinux на защищенность, разве как что он будет поддерживать больше железа чем МСВС? :) > >> сgroups да, может быть не со всеми возможностями. > >> В .28 вроде бы уже добавили все что хотели. > >> Если это будет мейнстримом, то с ovz надо слезать уже сейчас. > > Не все - посмотрите архивы containers@ - там еще очень много работы. > > Главная проблема cgroups - отсутствие какой-либо вменяемой документации и > > постоянно изменяемые интерфейсы управления. > Поэтому на первом месте vz как уже извечное и обкатанное решение, на > втором cgroup как перспективное. Перспективы cgroups пока очень туманные. До тех пор, пока на их базе не появится какой-то законченный продукт, использовать это является извращением еще большим, чем OpenVZ. -- WBR et al.