É possível usar o LXC em virtualização mais pesada (Xen DomU, KVM, Hyper-V, VMVare)? Eu gostaria de usá-lo como ferramenta de segurança (isolamento), a capacidade de limitar o consumo de recursos não é prioridade para mim. Estou interessado apenas se isso puder ser feito de maneira direta; semelhante ao uso do LXC em servidores não virtualizados. Eu não quero usar uma configuração muito complicada no servidor de produção.
Aqui está uma página do Ubuntu que mostra que você pode rodar em KVM - link
- informações adicionais -
Acabei de concluir a implementação ao vivo do LXC no VMware VSphere, como parte dele. Fiz algumas provas de conceitos que implementaram o LXC no KVM e no VirtualBox, e aqui está o link:
-ActionJack
Sim, você pode. LXC é virtualização por SO; Além disso, é o isolamento do processo, portanto, requisitos específicos de hardware para virtualização não precisam ser cumpridos. A única coisa que você precisa é de um kernel recente > 3.13 para todas as dependências apropriadas do LXC, como namespaces e cgroups.
MAS, você precisa ser muito cuidadoso sobre como gerenciar sua arquitetura / configuração de rede, pois pode ser difícil configurar quando você está tentando criar uma rede dentro de uma máquina virtual completa (KVM, Xen, etc). Eu recomendo strongmente usar o NAT mais um resolvedor de DNS para se comunicar com os contêineres LXC.
Eu não posso falar em Xen ou KVM, mas nem o Hyper-V nem o ESX / i suportam diretamente o LXC, mas é claro que todos suportam vários linuxes e certamente o ESX / i permite um hipervisor dentro do hipervisor para que funcione assim .