From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <498709F3.1080006@altlinux.ru> Date: Mon, 02 Feb 2009 17:57:55 +0300 From: Michail Yakushin User-Agent: Thunderbird 2.0.0.18 (X11/20081125) MIME-Version: 1.0 To: ALT Linux kernel packages development References: <20090130171152.GA17168@lks.home> <20090130183617.GA20225@wo.int.altlinux.org> <200902011815.18533.alexey.borovskoy@gmail.com> <4985FBA7.1070801@altlinux.ru> <3f60a830902011610w64fb56cdka03d9a0776e04893@mail.gmail.com> <20090202074157.GA21723@lks.home> <49870122.9010706@altlinux.ru> <20090202145306.GA19460@lks.home> In-Reply-To: <20090202145306.GA19460@lks.home> X-Enigmail-Version: 0.95.7 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit Subject: Re: [d-kernel] kernel-image-ovz-rhel-2.6.18 X-BeenThere: devel-kernel@lists.altlinux.org X-Mailman-Version: 2.1.10b3 Precedence: list Reply-To: ALT Linux kernel packages development List-Id: ALT Linux kernel packages development List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 02 Feb 2009 14:58:08 -0000 Archived-At: List-Archive: List-Post: Konstantin A. Lepikhov wrote: > Hi Michail! > > Monday 02, at 05:20:18 PM you wrote: > >> Konstantin A. Lepikhov wrote: >>> Hi Alexey! >>> >>> Monday 02, at 12:10:39 PM you wrote: >>> >>>>>> А где можно об этом почитать? >>>>>> >>>>>> И хочется узнать, что будет мейнстримом виртуализации в ветке >>>>>> 5.х. (ovz, cgroups, xen)? >>>>> vz - скорее всего да. >>>> Тоесть под пользователей поместили виртуальную сковородку. >>>> Что нужно сделать, чтобы не добавили масло и не развели костерчик? >>>> >>>> Я думаю что у многих пользователей на ovz развернута достаточно >>>> серьезная инфраструктура. >>> Самый интересный вопрос - как будет работать ovz и SELinux, если они >>> идейно несовместимы. >> Выключим SELinux, всё равно я ещё ни одной политики не видел. В std >> оставлю для тех кто этим таки захочет заняться. > Политик нет в Сизифе, в федоре они есть (как и в дебияне или рхеле). Что у > ALTLinux нет политик - это не повод отказываться от SELinux. Интересно, > как можно сертифицировать дистрибутив без SELinux на защищенность, разве > как что он будет поддерживать больше железа чем МСВС? :) И какое твоё предложение? >>>> сgroups да, может быть не со всеми возможностями. >>>> В .28 вроде бы уже добавили все что хотели. >>>> Если это будет мейнстримом, то с ovz надо слезать уже сейчас. >>> Не все - посмотрите архивы containers@ - там еще очень много работы. >>> Главная проблема cgroups - отсутствие какой-либо вменяемой документации и >>> постоянно изменяемые интерфейсы управления. >> Поэтому на первом месте vz как уже извечное и обкатанное решение, на >> втором cgroup как перспективное. > Перспективы cgroups пока очень туманные. До тех пор, пока на их базе не > появится какой-то законченный продукт, использовать это является > извращением еще большим, чем OpenVZ. > Если его не тестировать то и не появиться.