Polnoch
Polnoch
1) открыть оф доку с wiki.openvz.org
2) подключить apt или yum репозиторий, поставить его самым высоким приоритетом
3) накатить ovz
4) поправить sysctl
перезагрузить box
tenni
Polnoch
Polnoch
Быстро не быстро, но фиксят
Dmitry
И кстати да - новые фичи ядер мне нужны. Но это полбеды , не нужен perf
Dmitry
Polnoch
да, SELinux не совместим с этой штукой
Dmitry
Потому что бизнес должен работать. А не ждать
Polnoch
Но по факту, OVZ безопаснее LXC
Dmitry
Polnoch
Было три рут эсплойта за 10 лет
Polnoch
Это и есть пруф
Polnoch
Меньше, чем на Xen
tenni
как без selinux то
Dmitry
Давай без ксена
Anonymous
Dmitrii
Ой вы не устали еще?
Dmitry
Пруфы на пейперы
Polnoch
он мне не понравился, т.к. упал с диском 50гб в виртуалке виртуалбокса
Polnoch
плюс сложно автоматизировать
Anonymous
не работает, там в принципе только дистр предусмотрели
Polnoch
у меня под центос кикстарты есть и под убунту присиды
Polnoch
зачем это говно нужно не ясно
Polnoch
Polnoch
Но можно и так поставить
Polnoch
Только диск наверное виртуалке гигов двести нужно
Polnoch
или 100
Polnoch
я не стала мучаться и поставила из репов yum
Anonymous
https://openvz.org/Virtuozzo
Pavel
> Теперь можно перезагрузить компьютер и загрузится с ядром OpenVZ, Пункт меню Ubuntu with openvz можно найти в подменю Advanted options for Ubuntu:
Что за жесть? Я не хочу перезагружаться с новым ядром
Anonymous
>Download installation ISO image, burn image to DVD and boot your computer from this DVD. Follow installation steps and get installed OpenVZ.
Pavel
LXC работает сразу прям без всякой перезагрузки и доустановки
Polnoch
Anonymous
Polnoch
Anonymous
ну то есть то, что это - преимущество
Polnoch
тут недавно вышел HTTP сервер
Polnoch
какой-то
Polnoch
на D
Anonymous
ненужный
Polnoch
и он прост в настройке
Polnoch
ненужный
Ну вот и LXC нужен не больше
Anonymous
эникейщикам кстати перезагрузка норм ваще
Pavel
Мне как разработчику не хочется никаких ядер доставлять
Polnoch
На OVZ можно же плейбук ансибла написать
Polnoch
и тогда ставится будет одним запуском плея
Polnoch
(у меня он паппетом ставится)
Михаил
Anonymous
и всё это надо знать. какие-то паппеты-ансибли вместо простого apt/yum
Polnoch
Anonymous
а сначала ещё ансибль установить и настроить
Pavel
Что значит просто? В мануале написано что перезагрузиться в новое ядро надо будет
Anonymous
удобно!
tenni
я бы такое в мир не ставил смотреть, только в закрытый нетворк куда-нибудь
Polnoch
Polnoch
Polnoch
я на ней делаю обычно sshd доступным только через кнок-кнок
Polnoch
для любого гипервизора
tenni
ну хоть так
Polnoch
tenni
читаю вику, поменялось многое конечно, но до удобства двух команд в lxc далеко
Dmitrii
Заббикс
Dmitrii
Пора за заббикс
Dmitrii
Ну или за монго
tenni
не надо, пожалуйста
Dmitrii
Монго из э вэб-скейл!
Pavel
Кстати монго очень круто масштабируется
Pavel
Горизонтально, все само, выбирает главного, все дела
Pavel
Постгресу до такого далеко
Dmitrii
* направляет дисскусию в нужное русло
Pavel
mysql хуже
tenni
Dmitrii
Вот когдамастер-мастер в постгресе запилят, все бубудт кирпичами срать )