[LOR] FreeBSD Foundation профинансирует доработку поддержки виртуализации в Jail

[rssbot]

Организация FreeBSD Foundation объявила о выделении денежного гранта Бьёрну Зибу (Bjoern Zeeb), направленного на финансирование работы по улучшению механизмов виртуализации в подсистеме Jail и продолжение развития виртуального сетевого стека. В итоге планируется привести в готовый для промышленного использования вид код, созданный в данных направлениях за последние два года, и обеспечить его интеграцию в ветку FreeBSD 9. Интеграция виртуального сетевого стека позволит значительно расширить сетевую функциональность подсистемы jail, например, даст возможность создания для каждого jail-окружения индивидуальных и автономных настроек маршрутизации, пакетного фильтра, IPSec, sysctl-переменных ядра. Кроме сетевого стека для Jail планируется также обеспечить виртуализацию других подсистем, таких как SYSV/Posix IPC, снизив при этом накладные расходы до возможного минимума. По словам Бьёрна Зиба, будущие технологии виртуализации на базе Jail будут интересны администраторам в первую очередь из-за их легковесности и простоты механизмов управления, мало чем отличающихся с точки зрения конфигурирования от классических Jail-окружений. Новые возможности Jail позволят использовать один сервер для запуска группы разноплановых систем, без выделения под каждую систему отдельного сервера. Хостинг-провайдеры смогут эффективно организовать работу на одном сервере тысяч изолированных хостинг-окружений, на обеспечение работы которых будет тратиться меньше ресурсов, чем при использовании обычного гипервизора виртуальных машин. Взято с opennet.ru.

оригинал на linux.org.ru

[sash-kan]

чем при использовании обычного гипервизора виртуальных машин

ох уж мне эти «обычные стиральные порошки»! с чем сравнивают — непонятно.

[nadge]

Новость позитивная. ИМХО очень перспективная штука. Насколько я понимаю, от "обычных стиральных порошков" он отличается довольно сильно.

[t.t]

Насколько я понимаю, от "обычных стиральных порошков" он отличается довольно сильно.

Подозреваю, «он» — это механизм Jail? Расскажите тогда, чем он принципиально отличается от OpenVZ. Потому как я этого как раз не понимаю.

[Aliech]

Зачем лепить из вещи, созданной для одних целей, нечто совсем другое? Jail удобен и надёжен, когда надо сервис тупо отгородить... Но вот зачем делать второй OpenVZ, когда весь цивилизованный мир уже на HVM смотрит?

[Bluetooth]

Но вот зачем делать второй OpenVZ, когда весь цивилизованный мир уже на HVM смотрит?

Расшифруйте, что значит "весь мир на HVM смотрит?". Вроде и понятная фраза, а что Вы имеете ввиду - не понимаю. Что виртуализация на уровне оси не нужна? Но это вряд ли.

[Aliech]

Но вот зачем делать второй OpenVZ, когда весь цивилизованный мир уже на HVM смотрит?

Расшифруйте, что значит "весь мир на HVM смотрит?". Вроде и понятная фраза, а что Вы имеете ввиду - не понимаю. Что виртуализация на уровне оси не нужна? Но это вряд ли.

Даже такой закостенелый проект как xen её использует, например для запуска всякого не паравиртуализируемого г-на типа мастдая. Да и виртуализация на базе ОСи - вещь нужная. Только спрос на контейнеры будет падать. Иначе быть не может. Другой вопрос - зачем насиловать проверенный временем jail и изобретать велосипеды?