[sisyphus] r8169@ovz-el

[sisyphus] r8169@ovz-el

[Alexander Volkov]

Hi.
Обновил один из серверов до текущего ядра ovz-el-alt124
В нем имеются 2 карты
02:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd.
RTL8111/8168/8411 PCI Express Gigabit Ethernet Controller (rev 01)
        Subsystem: Realtek Semiconductor Co., Ltd. RTL8111/8168 PCI
		                Express Gigabit Ethernet controller
04:00.0 Ethernet controller: Realtek Semiconductor	Co., Ltd.
						                RTL8111/8168/8411 PCI Express
										Gigabit Ethernet Controller (rev
										01)
Под r8169 сеть просто умирает спустя некоторое время. Из настроек mtu
4080.
Обновил всё до сизифа - не	помогло. Перегрузился в	alt88.M6.0P - снова
cеть работает.
Есть у кого рецепт выживания?

--
 Regards, Alexander

Re: [sisyphus] r8169@ovz-el

[Anton Farygin]

On 08.09.2014 16:11, Alexander Volkov wrote:
> Hi.
> Обновил один из серверов до текущего ядра ovz-el-alt124

<skip>

> Есть у кого рецепт выживания?

Бежать с openvz не вариант ? ;(

Re: [sisyphus] r8169@ovz-el

[Alexander Volkov]

On 2014-09-08 16:47:53 +0400, Anton Farygin wrote:
AF> On 08.09.2014 16:11, Alexander Volkov wrote:
AF> >Hi.
AF> >Обновил один из серверов до текущего 
AF> >ядра ovz-el-alt124
AF> 
AF> <skip>
AF> 
AF> >Есть у кого рецепт выживания?
AF> 
AF> Бежать с openvz не вариант ? ;(
Не, ну для того конкретного узла возможно(а на что?Чтобы ещё xfs не
отвалилось), не это ж неспортивно - рядом
нода с vz контейнерами тоже с реалтеками(

--
 Regards, Alexander

Re: [sisyphus] r8169@ovz-el

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 211 bytes --]

On Mon, Sep 08, 2014 at 04:47:53PM +0400, Anton Farygin wrote:

>> Есть у кого рецепт выживания?
> Бежать с openvz не вариант ? ;(

А куда с него бежать? 

-- 
С уважением, Денис

http://mithraen.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 181 bytes --]

Re: [sisyphus] r8169@ovz-el

[Anton Farygin]

On 08.09.2014 17:52, Денис Смирнов wrote:
> On Mon, Sep 08, 2014 at 04:47:53PM +0400, Anton Farygin wrote:
>
>>> Есть у кого рецепт выживания?
>> Бежать с openvz не вариант ? ;(
>
> А куда с него бежать?


Я сбежал на libvirt + qemu/kvm

Да, больше ресурсов (заметно больше), но и глюков по большей части не 
замечал.

А то, что можно ядра раздельные ставить - вообще зайка.

Re: [sisyphus] r8169@ovz-el

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 563 bytes --]

On Mon, Sep 08, 2014 at 09:45:55PM +0400, Anton Farygin wrote:

> Я сбежал на libvirt + qemu/kvm
> Да, больше ресурсов (заметно больше), но и глюков по большей части не 
> замечал.
> А то, что можно ядра раздельные ставить - вообще зайка.

Эх, все же мне с моими астерисками это не очень подходит, к сожалению :(
Виртуализацию я использую больше даже не для изоляции (обычно на всех VE
root это я), а для упрощения администрирования.

Может действительно уйти на lxc, или даже systemd-nspawn какой...

-- 
С уважением, Денис

http://mithraen.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 181 bytes --]

Re: [sisyphus] r8169@ovz-el

[Alexey Shabalin]

9 сентября 2014 г., 13:20 пользователь Денис Смирнов
<mithraen@freesource.info> написал:
> On Mon, Sep 08, 2014 at 09:45:55PM +0400, Anton Farygin wrote:
>
>> Я сбежал на libvirt + qemu/kvm
>> Да, больше ресурсов (заметно больше), но и глюков по большей части не
>> замечал.
>> А то, что можно ядра раздельные ставить - вообще зайка.
>
> Эх, все же мне с моими астерисками это не очень подходит, к сожалению :(
> Виртуализацию я использую больше даже не для изоляции (обычно на всех VE
> root это я), а для упрощения администрирования.
>
> Может действительно уйти на lxc, или даже systemd-nspawn какой...
Делал подход год назад(или больше) к lxc(когда добавлял поддержку
ALTLinux в lxc). Все же openvz предоставляет больше возможностей и
удобст. lxc до сих пор сыроват.
А вот если разберешься с systemd-nspawn, будет интересно.


-- 
Alexey Shabalin

Re: [sisyphus] r8169@ovz-el

[Anton Farygin]

On 09.09.2014 13:20, Денис Смирнов wrote:
> On Mon, Sep 08, 2014 at 09:45:55PM +0400, Anton Farygin wrote:
>
>> Я сбежал на libvirt + qemu/kvm
>> Да, больше ресурсов (заметно больше), но и глюков по большей части не
>> замечал.
>> А то, что можно ядра раздельные ставить - вообще зайка.
>
> Эх, все же мне с моими астерисками это не очень подходит, к сожалению :(
> Виртуализацию я использую больше даже не для изоляции (обычно на всех VE
> root это я), а для упрощения администрирования.
>
> Может действительно уйти на lxc, или даже systemd-nspawn какой...

для упрощения администрирования openvz хорошее решение - однажды 
настроенную хост. систему лушче не трогать, тем более не менять ядра.

Re: [sisyphus] r8169@ovz-el

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 390 bytes --]

On Tue, Sep 09, 2014 at 02:58:46PM +0400, Anton Farygin wrote:

> для упрощения администрирования openvz хорошее решение - однажды 
> настроенную хост. систему лушче не трогать, тем более не менять ядра.

systemd из p7 еще работает на старых ядрах, ежели чуть-чуть сервисы
допилить. Тот что в сизифе вообще не работает под openvz :(

-- 
С уважением, Денис

http://mithraen.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 181 bytes --]

Re: [sisyphus] r8169@ovz-el

[Вадим Илларионов]

В письме от 9 сентября 2014 14:58:46 пользователь Anton Farygin написал:
> On 09.09.2014 13:20, Денис Смирнов wrote:
> > On Mon, Sep 08, 2014 at 09:45:55PM +0400, Anton Farygin wrote:
> >> Я сбежал на libvirt + qemu/kvm
> >> Да, больше ресурсов (заметно больше), но и глюков по большей части не
> >> замечал.
> >> А то, что можно ядра раздельные ставить - вообще зайка.
> > 
> > Эх, все же мне с моими астерисками это не очень подходит, к сожалению :(
> > Виртуализацию я использую больше даже не для изоляции (обычно на всех VE
> > root это я), а для упрощения администрирования.
> > 
> > Может действительно уйти на lxc, или даже systemd-nspawn какой...
> 
> для упрощения администрирования openvz хорошее решение - однажды
> настроенную хост. систему лушче не трогать, тем более не менять ядра.

Для openvz не нашёл лучшего решения, чем ProxMox. У меня он в продакшене пару 
лет уж молотит пару дюжин виртуалок.

-- 
Мимо крокодил.
With best regards, rednex CIO.
Mobile: +7(964)103-65-67
Skype: gbIMoBou
Viber = mobile
JID = <mailto:>

Re: [sisyphus] r8169@ovz-el

[Anton Gorlov]

09.09.2014 13:53, Alexey Shabalin пишет:
> Делал подход год назад(или больше) к lxc(когда добавлял поддержку
> ALTLinux в lxc). Все же openvz предоставляет больше возможностей и
> удобст. lxc до сих пор сыроват.
А в чём сырость, если не секрет?

Re: [sisyphus] r8169@ovz-el

[Igor Zubkov]

2014-09-09 12:20 GMT+03:00 Денис Смирнов:
> On Mon, Sep 08, 2014 at 09:45:55PM +0400, Anton Farygin wrote:
>
>> Я сбежал на libvirt + qemu/kvm
>> Да, больше ресурсов (заметно больше), но и глюков по большей части не
>> замечал.
>> А то, что можно ядра раздельные ставить - вообще зайка.
>
> Эх, все же мне с моими астерисками это не очень подходит, к сожалению :(
> Виртуализацию я использую больше даже не для изоляции (обычно на всех VE
> root это я), а для упрощения администрирования.
>
> Может действительно уйти на lxc, или даже systemd-nspawn какой...

Может docker? Как я понимаю, ему нужно простое ядро и утил. Всё собрано вроде.

-- 
Igor Zubkov
http://hi.im/ice

Re: [sisyphus] r8169@ovz-el

[Alexey Shabalin]

9 сентября 2014 г., 15:23 пользователь Anton Gorlov  написал:
> 09.09.2014 13:53, Alexey Shabalin пишет:
>> Делал подход год назад(или больше) к lxc(когда добавлял поддержку
>> ALTLinux в lxc). Все же openvz предоставляет больше возможностей и
>> удобст. lxc до сих пор сыроват.
> А в чём сырость, если не секрет?

Попробуйте с нуля развернуть контейнер.
Мне еще хочется нормальной интеграции с libvirt(и virt-manager),
привык я к ним уже.
Всех бед я не помню, но одна впечатлила.
shutdown в контейнере выключал сам хост. На этом я тесты закончил.
буду рад, если этой проблемы уже не существует.


-- 
Alexey Shabalin

Re: [sisyphus] r8169@ovz-el

[Евгений Терешков]

Денис Смирнов пишет:

> On Tue, Sep 09, 2014 at 02:58:46PM +0400, Anton Farygin wrote:
>
>> для упрощения администрирования openvz хорошее решение - однажды 
>> настроенную хост. систему лушче не трогать, тем более не менять ядра.
>
> systemd из p7 еще работает на старых ядрах, ежели чуть-чуть сервисы
> допилить. Тот что в сизифе вообще не работает под openvz :(

Так вроде же и не должен работать на ovz (2.6.x):

=8<= /usr/share/doc/systemd-214/README =========================================
REQUIREMENTS:
        Linux kernel >= 3.0
        Linux kernel >= 3.3 for loop device partition support features with nspawn
        Linux kernel >= 3.8 for Smack support
=8<=============================================================================

для меня странно смотрится https://bugzilla.altlinux.org/show_bug.cgi?id=28098

или я чего не понимаю?

-- 
С уважением, Терешков Евгений.
Jabber ID: evg@altlinux.org, evg_krsk@jabber.ru

Re: [sisyphus] r8169@ovz-el

[Alexey Shabalin]

9 сентября 2014 г., 16:11 пользователь Евгений Терешков написал:
> Денис Смирнов пишет:
>
>> On Tue, Sep 09, 2014 at 02:58:46PM +0400, Anton Farygin wrote:
>>
>>> для упрощения администрирования openvz хорошее решение - однажды
>>> настроенную хост. систему лушче не трогать, тем более не менять ядра.
>>
>> systemd из p7 еще работает на старых ядрах, ежели чуть-чуть сервисы
>> допилить. Тот что в сизифе вообще не работает под openvz :(
>
> Так вроде же и не должен работать на ovz (2.6.x):
>
> =8<= /usr/share/doc/systemd-214/README =========================================
> REQUIREMENTS:
>         Linux kernel >= 3.0
>         Linux kernel >= 3.3 for loop device partition support features with nspawn
>         Linux kernel >= 3.8 for Smack support
> =8<=============================================================================
>
> для меня странно смотрится https://bugzilla.altlinux.org/show_bug.cgi?id=28098
>
> или я чего не понимаю?

если я не ошибаюсь, то vzctl должен уметь работать на обыкновенных
ядрах, с некоторыми ограничениями.

-- 
Alexey Shabalin

Re: [sisyphus] r8169@ovz-el

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 864 bytes --]

On Tue, Sep 09, 2014 at 08:11:57PM +0800, Евгений Терешков wrote:

>> systemd из p7 еще работает на старых ядрах, ежели чуть-чуть сервисы
>> допилить. Тот что в сизифе вообще не работает под openvz :(
> Так вроде же и не должен работать на ovz (2.6.x):
> =8<= /usr/share/doc/systemd-214/README =========================================
> REQUIREMENTS:
>         Linux kernel >= 3.0
>         Linux kernel >= 3.3 for loop device partition support features with nspawn
>         Linux kernel >= 3.8 for Smack support
> =8<=============================================================================
> для меня странно смотрится https://bugzilla.altlinux.org/show_bug.cgi?id=28098
> или я чего не понимаю?

Да, официальная позиция авторов systemd -- не должен. Так что придется
ждать openvz для 3.*.

-- 
С уважением, Денис

http://mithraen.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 181 bytes --]

Re: [sisyphus] r8169@ovz-el

[Евгений Терешков]

Alexey Shabalin пишет:

>>> systemd из p7 еще работает на старых ядрах, ежели чуть-чуть сервисы
>>> допилить. Тот что в сизифе вообще не работает под openvz :(
>> Так вроде же и не должен работать на ovz (2.6.x):
>> =8<= /usr/share/doc/systemd-214/README =========================================
>> REQUIREMENTS:
>>         Linux kernel >= 3.0
>>         Linux kernel >= 3.3 for loop device partition support features with nspawn
>>         Linux kernel >= 3.8 for Smack support
>> =8<=============================================================================
>> для меня странно смотрится https://bugzilla.altlinux.org/show_bug.cgi?id=28098
>> или я чего не понимаю?
> если я не ошибаюсь, то vzctl должен уметь работать на обыкновенных
> ядрах, с некоторыми ограничениями.

Это я в курсе (кстати, кто-нибудь тестировал? :-)). Имелось ввиду, что
systemd не должен работать на текущих ядрах openvz (т.е. 2.6.x), это вполне
документировано и странно хотеть другого.


-- 
С уважением, Терешков Евгений.
Jabber ID: evg@altlinux.org, evg_krsk@jabber.ru

[sisyphus] Куда бежать с OpenVZ? (was: r8169@ovz-el)

[Dmitry Derjavin]

Mon, 08 Sep 2014, 16:47, Anton Farygin:

> Бежать с openvz не вариант ? ;(

Есть мнение, что бежать надо на docker.io. Тем более, он с некоторых пор
у нас свежий и рабочий. Ещё есть смысл посмотреть в сторону geard.

Вот только пока всё руки до них никак не дойдут.

PS: Коллеги, не забывайте, пожалуйста, вовремя менять тему, а то такую
дискуссию интересную чуть не пропустил.

-- 
~dd

Re: [sisyphus] Куда бежать с OpenVZ? (was: r8169@ovz-el)

[Alexey Shabalin]

13 сентября 2014 г., 23:23 пользователь Dmitry Derjavin написал:
> Mon, 08 Sep 2014, 16:47, Anton Farygin:
>
>> Бежать с openvz не вариант ? ;(
>
> Есть мнение, что бежать надо на docker.io. Тем более, он с некоторых пор
А шаблоны с ALTLinux уже существуют? где почитать,посмотреть?

> у нас свежий и рабочий. Ещё есть смысл посмотреть в сторону geard.
упс, а у нас команда gear уже занята.


> Вот только пока всё руки до них никак не дойдут.
>
> PS: Коллеги, не забывайте, пожалуйста, вовремя менять тему, а то такую
> дискуссию интересную чуть не пропустил.
>



-- 
Alexey Shabalin

Re: [sisyphus] Куда бежать с OpenVZ?

[Michael Shigorin]

On Sat, Sep 13, 2014 at 11:23:45PM +0400, Dmitry Derjavin wrote:
> > Бежать с openvz не вариант ? ;(
> Есть мнение, что бежать надо на docker.io.

Пока эти новомодные игрушки избавятся от детских болячек
(и дыреней), не вижу никакого смысла подрываться и бежать.

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [sisyphus] r8169@ovz-el

[Michael A. Kangin]

On 08.09.2014 21:45, Anton Farygin wrote:

В качестве особо панковского подхода можно сбежать на KVM, внутри 
которого OpenVZ.
При некоторых конфигурациях имеет смысл.

>> А куда с него бежать?
>
>
> Я сбежал на libvirt + qemu/kvm
>
> Да, больше ресурсов (заметно больше), но и глюков по большей части не
> замечал.
>
> А то, что можно ядра раздельные ставить - вообще зайка.

Re: [sisyphus] Куда бежать с OpenVZ?

[Alexander Volkov]

On 2014-09-16 00:17:45 +0400, Michael Shigorin wrote:
MS> On Sat, Sep 13, 2014 at 11:23:45PM +0400, Dmitry Derjavin wrote:
MS> > > Бежать с openvz не вариант ? ;(
MS> > Есть мнение, что бежать надо на docker.io.

MS> Пока эти новомодные игрушки избавятся от детских болячек
MS> (и дыреней), не вижу никакого смысла подрываться и бежать.
Вот и я...
Пока единственная проблема, с которой столкнулся  на ядрах ovz - эти "то
работает, то не работает" сеть на чипах rtl каких-то ревизий.
Ну и ещё прикол в том, что оно не просыпается по сети.
Перестало со сборки alt88.M60, это стало напрягать, я и полез пробовать
более поздние версии...

--
 Regards, Alexander

Re: [sisyphus] Куда бежать с OpenVZ?

[Michael A. Kangin]

16.09.2014 11:13, Alexander Volkov пишет:

Вот что значит люди, не испорченные VMWarью :)
HCL не хотят, rtl хотят


> работает, то не работает" сеть на чипах rtl каких-то ревизий.

Re: [sisyphus] r8169@ovz-el

[Sergey]

On Monday 08 September 2014, Alexander Volkov wrote:

> Есть у кого рецепт выживания?
 
Intel вместо Realtek наверное...

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] r8169@ovz-el

[Alexander Volkov]

On 2014-09-17 20:01:41 +0400, Sergey wrote:
S> On Monday 08 September 2014, Alexander Volkov wrote:

S> > Есть у кого рецепт выживания?
S>  
S> Intel вместо Realtek наверное...
Мистер очевидность ;)
Новые установки так и делаются.
Но вот есть один, который не бросишь(...

--
 Regards, Alexander

Re: [sisyphus] r8169@ovz-el

[Sergey]

On Thursday 18 September 2014, Alexander Volkov wrote:

> Но вот есть один, который не бросишь(...
 
А отдельно сетевуху докупить ? или там её вставить
некуда/некому ?

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] r8169@ovz-el

[Michael Shigorin]

On Mon, Sep 08, 2014 at 04:11:19PM +0400, Alexander Volkov wrote:
> Обновил один из серверов до текущего ядра ovz-el-alt124
> В нем имеются 2 карты
> 02:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd.
> RTL8111/8168/8411 PCI Express Gigabit Ethernet Controller (rev 01)
>         Subsystem: Realtek Semiconductor Co., Ltd. RTL8111/8168 PCI
> 										01)
> Под r8169 сеть просто умирает спустя некоторое время.

Возможно, есть смысл попробовать kernel-modules-r8169-ovz-el.
С этими чипами сказать наверняка не получается :-/

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [sisyphus] r8169@ovz-el

[Alexander Volkov]

On 2014-09-19 02:07:59 +0400, Michael Shigorin wrote:
MS> On Mon, Sep 08, 2014 at 04:11:19PM +0400, Alexander Volkov wrote:
MS> > Обновил один из серверов до текущего ядра ovz-el-alt124
MS> > В нем имеются 2 карты
MS> > 02:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd.
MS> > RTL8111/8168/8411 PCI Express Gigabit Ethernet Controller (rev 01)
MS> >         Subsystem: Realtek Semiconductor Co., Ltd. RTL8111/8168 PCI
MS> > 										01)
MS> > Под r8169 сеть просто умирает спустя некоторое время.

MS> Возможно, есть смысл попробовать kernel-modules-r8169-ovz-el.
Вот ещё бы его собирали к этому ядру ( ...
MS> С этими чипами сказать наверняка не получается :-/
Да, было дело - работало иногда...

--
 Regards, Alexander

Re: [sisyphus] Куда бежать с OpenVZ?

[Alexey Shabalin]

16 сентября 2014 г., 0:17 пользователь Michael Shigorin
<mike@altlinux.org> написал:
> On Sat, Sep 13, 2014 at 11:23:45PM +0400, Dmitry Derjavin wrote:
>> > Бежать с openvz не вариант ? ;(
>> Есть мнение, что бежать надо на docker.io.
>
> Пока эти новомодные игрушки избавятся от детских болячек
> (и дыреней), не вижу никакого смысла подрываться и бежать.

никак не дойдут руки попробовать systemd-nspawn.
Судя по http://0pointer.net/blog/systemd-for-administrators-part-xxi.html
выглядит все просто, как и vzctl.

-- 
Alexey Shabalin

Re: [sisyphus] Куда бежать с OpenVZ?

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 664 bytes --]

On Thu, Nov 13, 2014 at 03:35:49PM +0400, Alexey Shabalin wrote:

> никак не дойдут руки попробовать systemd-nspawn.
> Судя по http://0pointer.net/blog/systemd-for-administrators-part-xxi.html
> выглядит все просто, как и vzctl.

Есть одна ключевая проблема -- он позиционируется изначально только для
тестирования ПО, но не для production. Ну и, по сраврению с openvz,
уровень изоляции заметно меньше.

Плюс в плане ПО -- для развертывания образов и т.д. нужно таки писать
обвязку. Сейчас поднятие виртуалки требует ручной работы.

Короче, чтобы удобно использовать -- придется писать свой vzctl :)

-- 
С уважением, Денис

http://mithraen.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 181 bytes --]

Re: [sisyphus] Куда бежать с OpenVZ?

[Евгений Терешков]

Денис Смирнов пишет:

> On Thu, Nov 13, 2014 at 03:35:49PM +0400, Alexey Shabalin wrote:
>
>> никак не дойдут руки попробовать systemd-nspawn.
>> Судя по http://0pointer.net/blog/systemd-for-administrators-part-xxi.html
>> выглядит все просто, как и vzctl.
> Есть одна ключевая проблема -- он позиционируется изначально только для
> тестирования ПО, но не для production. Ну и, по сраврению с openvz,
> уровень изоляции заметно меньше.
> Плюс в плане ПО -- для развертывания образов и т.д. нужно таки писать
> обвязку. Сейчас поднятие виртуалки требует ручной работы.
> Короче, чтобы удобно использовать -- придется писать свой vzctl :)

У меня есть желание попилить lxctl (он выглядит сильно стабильным), но
после поковыряния с нижележащим lxc, оно как-то малость поутихло :-)

Может ещё у кого возникнет желание и возможность, было бы неплохо.

-- 
С уважением, Терешков Евгений.
Jabber ID: evg@altlinux.org, evg_krsk@jabber.ru

Re: [sisyphus] Куда бежать с OpenVZ?

[Alexey Gladkov]

14.11.2014 14:17, Евгений Терешков пишет:
> Денис Смирнов пишет:
> 
>> On Thu, Nov 13, 2014 at 03:35:49PM +0400, Alexey Shabalin wrote:
>>
>>> никак не дойдут руки попробовать systemd-nspawn.
>>> Судя по http://0pointer.net/blog/systemd-for-administrators-part-xxi.html
>>> выглядит все просто, как и vzctl.
>> Есть одна ключевая проблема -- он позиционируется изначально только для
>> тестирования ПО, но не для production. Ну и, по сраврению с openvz,
>> уровень изоляции заметно меньше.
>> Плюс в плане ПО -- для развертывания образов и т.д. нужно таки писать
>> обвязку. Сейчас поднятие виртуалки требует ручной работы.
>> Короче, чтобы удобно использовать -- придется писать свой vzctl :)
> 
> У меня есть желание попилить lxctl (он выглядит сильно стабильным), но
> после поковыряния с нижележащим lxc, оно как-то малость поутихло :-)
> 
> Может ещё у кого возникнет желание и возможность, было бы неплохо.

Прошу прощения, что вторгаюсь, но никто не пробовал смотреть на LXD ?
Я сам только слышал, что его делают, но не смотрел.

http://www.ubuntu.com/cloud/tools/lxd

-- 
Rgrds, legion