https://www.opennet.ru/openforum/vsluhforumID3/106711.html Проект CentOS представил (http://seven.centos.org/2016/02/new-centos-atomic-host-available/) выпуск минималистичной операционной системы CentOS Atomic Host 7.20160203, предназначенной для запуска изолированных контейнеров, подготовленных и управляемых при помощи инструментария Docker, и поставляемой в форме монолитного целиком обновляемого образа. CentOS Atomic Host является пересборкой продукта Red Hat Enterprise Linux Atomic Host 7.2, в свою очередь базирующегося на наработках свободного проекта Atomic (http://www.projectatomic.io/). <br><br><br><br><br>Сборки CentOS Atomic Host доступны (https://wiki.centos.org/SpecialInterestGroup/Atomic/Download) в форме установочного ISO, образов виртуальных машин Vagrant (Libvirt, VirtualBox), qcow2 (OpenStack, AWS, Libvirt) и AMI (Amazon Machine Image). Основными компонентами CentOS Atomic Host являются пакеты с ядром Linux 3.10.0-327, docker-1.8.2-10, cloud-init-0.7.5-10, <br>atomic-1.6-6.gitca1e384, kubernetes-1.0.3-0.2, etcd-2.1.1-2, <br>ostree-2015.9-2 и flannel-0.5.3-8.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/106711.html#31 Sat, 27 Feb 2016 13:03:30 GMT возможно, в этом и кроется популярность контейнеров, уже не первый раз встречаю тезис "виртуализация тормозит, а контейнеры нет". вот только ваши 15-20% взяты из головы (которая вряд ли вникала в дебри причин оверхеда виртуализации), а мои 5% взяты из тестов. основной тормоз современных систем виртуализации - cpu. это связано с не самой изящной реализацией аппаратной виртуализации в x86_64 и кучей костылей (aka cpu ring -1, которого на самом деле нет).<br> https://www.opennet.ru/openforum/vsluhforumID3/106711.html#30 Fri, 19 Feb 2016 22:27:43 GMT мульти хост нетворкинг в 1.9 же<br> https://www.opennet.ru/openforum/vsluhforumID3/106711.html#29 Tue, 16 Feb 2016 06:10:29 GMT Слив засчитан<br> https://www.opennet.ru/openforum/vsluhforumID3/106711.html#28 Mon, 15 Feb 2016 11:54:16 GMT Не всегда. Эфемерные хранилища никто не отменял. Те же индексы эластика в половине случаев лучше хранить локально, ибо иногда лучше перестроить/перезаполнить кластер, чем реплицировать потерянный контейнер.<br> https://www.opennet.ru/openforum/vsluhforumID3/106711.html#27 Mon, 15 Feb 2016 10:42:09 GMT &gt; Как много пользователей обслужит одно приложение?<br><br>А всегда ли одно приложение сможет обслужить аж целого одного пользователя? Вообще-то даже минимальный веб-портал состоит из нескольких приложений.<br><br>&gt; Насколько качественное сопровождение сервера я обеспечиваю (исправление проблем безопасности например)?<br><br>Сервера(железо) сопровождают обычно укуренные чуваки из Амстердама. Лучших специалистов туда никто не поставит.<br>Исправление безопасности обычно тестируются на preprod environment, а потом выкатываются в prod, сразу на все сервера определённой группы. Делать всё руками - не справлюсь.<br><br>&gt; Миграцию с железа на виртуалки и с виртуалок на контейнеры я бы не сравнивал.<br><br>В контексте чего?<br><br>&gt; накладные расходы в новых гипервизорах стабильно меньше 5%.<br><br>Оптимистично, но обычно 15-20%<br> https://www.opennet.ru/openforum/vsluhforumID3/106711.html#26 Sun, 14 Feb 2016 15:22:53 GMT А куда он iops'ы троттлит?<br>Как бы контейнеру вряд ли особо есть что писать локально, кроме логов. Все равно все потеряется при перезапуске. А персистентные данные обычно с какого-нибудь nfs или iSCSI (не локально же - мало ли, на какой машине контейнер запустят в следующий раз) - до них он сможет троттлить?<br><br>Фича для галочки, имхо, в реальной жизни не особо востребована.<br> https://www.opennet.ru/openforum/vsluhforumID3/106711.html#25 Sun, 14 Feb 2016 14:43:39 GMT &gt; kernel 4.5.0 / kernel 4.2.0 <br>&gt;&gt; Бэкпорты? Не, не слышал!<br>&gt; Установи туда CloudLinux или OpenVZ! давай поспеши!<br><br>Что куда установить?<br>Причём тут ядра 4.5 и 4.2? В шапке 3.10<br> https://www.opennet.ru/openforum/vsluhforumID3/106711.html#24 Sun, 14 Feb 2016 09:34:55 GMT Обиделись на "недоадмина"? - Извините, не хотел. Просто я мыслю категориями: "Как много пользователей обслужит одно приложение?", "Насколько качественное сопровождение сервера я обеспечиваю (исправление проблем безопасности например)?". В моей голове это и есть админство. А вот категории "разворачивают в сотни и тысячи раз больше приложений" противоречат моему виденью. Миграцию с железа на виртуалки и с виртуалок на контейнеры я бы не сравнивал. В первом случае здорово увеличивается "плотность" сервисов на железе и обеспечивается лучшая утилизация (здесь калька с английского) ресурсов. Контейнеры, вопреки мнению многих, плотность относительно виртуалок не повышают, ибо накладные расходы в новых гипервизорах стабильно меньше 5%.<br> https://www.opennet.ru/openforum/vsluhforumID3/106711.html#23 Sun, 14 Feb 2016 08:18:58 GMT Ну, если хочешь оставаться без управления троттлингом iops - то это твой выбор, но не наш.<br>