Linux container update
2. Who am I • Linux メモリ管理コア開発者 • MM Summit(上位20人のコア開発者会議）５ 年連続招待 • Ruby core committer • コミット率TOP10コミッタのうちの一人 • ボストン在住、Red Hat常駐 • Herokuは使ったことがありません 4. What is Container • むつかしい言い方をすると Operating system– level virtualization • FreeBSD jail が嚆矢 • Containerという用語を最初に使い始めたの はSolaris • リソース(CPU, memory, IO, etc)の分離 + 名前 空間(pid, IP adress, chroot)の分離 + (SELinux) • ここ二年ぐらいで急速に注目度アップ 5. Linux v2.6.32 • 20
LXC 1.0: Blog post series [0/10] | Stéphane Graber's website
So it’s almost the end of the year, I’ve got about 10 days of vacation for the holidays and a bit of time on my hands. Since I’ve been doing quite a bit of work on LXC lately in prevision for the LXC 1.0 release early next year, I thought that it’d be a good use of some of that extra time to blog about the current state of LXC. As a result, I’m preparing a series of 10 blog posts covering what I t
LXCベースのDockerとホストマシンのディスクI/O性能を比較検証（Bonnie++編） - Y-Ken Studio
dotCloudが開発しているLinuxコンテナ型仮想ソフト「Docker」が巷で話題ですね！ これはLXCにストレージドライバとしてunionfsから派生したaufs（CentOSではLVMのThin Provisioning）を組み合わせた所がキモで、つまりファイルシステムの差分管理が出来る特徴があります。 なんだか仕組みを想像する限りディスクI/Oが遅そうな印象ですが、どの程度のものかベンチマークを取りました。 ストレージドライバ Dockerは元々aufsで作られていたのですが、それはAUFS対応のカーネルを入れる前提です。 これはRedHat系ディストリビューションへの対応を行う上での大きなハードルでした。 そこで同様にCoW(CopyOnWrite)を実現出来るLVMのThin Provisioningが採用されています。 ドライバがaufsなのかLVMを扱うためのdevice
ほげめも: OpenVZ は時代遅れか?
OpenVZ 開発者のブログに Is OpenVZ obsoleted? と題して現在の状況を説明した記事が掲載されていました。 OpenVZ は時代遅れだという理由でよくあげられる 3 点について反論する内容となっています。 OpenVZ のカーネルは 2.6.32 という古いバージョンをベースにしている (2013 年ではバージョン 3.x が主流)。 LXC のほうが OpenVZ より将来性がある。 OpenVZ の開発は止まっており Debian でも wheezy リリースで取り除かれた。 以下超訳引用: 1. OpenVZ カーネルは古い。 OpenVZ カーネルは標準カーネルのバージョン 2.6.32 ではなく Red Hat Enterprise Linux 6 (RHEL6) のカーネルをベースにしている。このカーネルはバージョン番号こそ 2.6.32 であるが、 Re
『第2回 コンテナ型仮想化の情報交換会＠東京』を開催し『Linux コンテナ入門』というお題で発表してきました - TenForward
(2013/10/13 追記) アンケートの結果を公開しました!! → アンケート結果] 10/5 に東京でコンテナ型仮想化の勉強会を開催し，『Linux コンテナ入門』というお題で発表してきました． きちんと数えてませんが，100 名前後の参加だったでしょうか (もっと多い?) @m_asama: つかコンテナ型でこんだけ集まるのおかしくね？？ 2013-10-05 11:42:10 via Twitter for iPhone いやまったく同感!!ww 開催に関わるお話，お礼 atnd にイベント登録した当初は「コンテナ型仮想化の勉強会があれば参加したいと思う人を募る会」という，企画者自身が『こんなニッチでマニアックな勉強会で人集まらんやろうなあ．「東京だったら絶対集まるよ」と言われたけどホンマかいな??』という状態で，『いきなり勉強会として募集するんじゃなくて，「面白そうだから行って
OpenVZ - Linux Containers：第2回 コンテナ型仮想化の情報交換会＠東京
3. 第2回 コンテナ型仮想化の情報交換会＠東京 （2013/10/05）第2回 コンテナ型仮想化の情報交換会＠東京 （2013/10/05） こんなんやってます @ebiken • Parallels Inc. パラレルス株式会社 – Solution Architect, APAC – Parallels Automation （BSS/OSS） • Business Support System / Operation Support System • Japan Vyatta Users Group – VYATTA USERS MEETING Autumn 2013 – ＠新宿住友ホール・スカイルーム5 – 2013年10月11日（金） – http://atnd.org/event/jvum2013a • パケット関連： – Internet Week 2012: D1 パケッ
Docker security
There are four major areas to consider when reviewing Docker security: The intrinsic security of the kernel and its support for namespaces and cgroupsThe attack surface of the Docker daemon itselfLoopholes in the container configuration profile, either by default, or when customized by users.The "hardening" security features of the kernel and how they interact with containers.Kernel namespacesDock
LXC - Wikipedia
LXCとlibvirt LXC（英語: Linux Containers）は、1つのLinuxカーネルを実行しているコントロールホスト上で、複数の隔離されたLinuxシステム（コンテナ）を走らせる、OSレベル仮想化のソフトウェアである。 Linuxカーネルが提供するcgroupsという機能を利用することで、リソース（CPU、メモリ、ブロックI/O、ネットワークなど）の制限と優先順位付けが可能になっており、そのために仮想マシンを使用する必要がない。また、名前空間の隔離（英語版）機能を利用すれば、アプリケーションから見たオペレーティング・システムの環境を完全に隔離することができるため、プロセスツリー、ネットワーク、ユーザー識別子、マウント（英語版）されたファイルシステムを仮想化することができる[1]。 LXCはカーネルのcgroupsと隔離された名前空間のサポートを組み合わせることで、アプリケ
さくらVPSでLXCを使って安価に複数台構成を実現する - orangain flavor
2013年6月7日 22:04更新： Upstartのデフォルトの設定ファイルを書き換えない方法に変更しました。hitoさんありがとうございます。 lxcなどのバージョンを記載しました。 はじめに Chefを使っていると、役割やサービスごとに環境を分離したくなります。 しかし、個人レベルで大してトラフィックがない段階で、サービスごとに仮想サーバーを借りていてはお金が足りません。 そこで、安価なVPS上でLinux Container (LXC) を使うことで、複数のサーバーを作ります。 スケールしたくなったときは、コンテナを潰して、新しく仮想サーバーを借りてChefで同様の設定をすれば手軽にスケールできると考えています。 Heroku使えば？と言われるかもしれませんが、色々なミドルウェアを利用したり、バックグラウンドで処理をしようとすると、たちまちお金がかかるので、VPSをやりくりして遊び
frozenridge.co - このウェブサイトは販売用です！ - frozenridge リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
lxc Linux Containers | IBM MCR Home
Linux Containers (LXC), provides the ability to group and isolate of a set of processes in a jail by virtualizing and accounting the kernel resources. It is similar to Linux-Vserver or Openvz. Please note that LXC is no longer using SourceForge for most of its resources. Instead, we're now using github at http://github.com/lxc Mailing-lists are still hosted here for the time being.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - jpetazzo/pipework: Software-Defined Networking tools for LXC (LinuX Containers)
Vagrantでlxcを使う - Qiita
Dockerとコンテナをセキュアにする
GitHub - google/lmctfy: lmctfy is the open source version of Google’s container stack, which provides Linux application containers.
virtenv