Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- lxc [2017-09-20 10:44:11] – manfred
+++ lxc [2017-09-22 09:25:32] (aktuell) – [Ubuntu 14.04] manfred
@@ Zeile 1: / Zeile 1: @@
+====== LXC (LinuX Containers) ======
+Dokumentation+Beispiele:
+  * [[https://docs.oracle.com/cd/E37670_01/E37355/html/ol_app_containers.html]]
+  * [[https://www.thomas-krenn.com/de/wiki/Linux_Containers_LXC]]
+  * [[https://help.ubuntu.com/community/LXC]]
+  * [[https://dev.launchpad.net/Running/LXC]]
+  * [[http://wiki.ubuntuusers.de/LXC]]
+===== allgemeines zu LXC =====
+[[https://linuxcontainers.org/lxd/introduction/|LXD]] is the new [[https://linuxcontainers.org/|LXC]] experience. It offers a completely fresh and intuitive user experience with a single command line tool to manage your containers. Containers can be managed over the network in a transparent way through a REST API. It also works with large scale deployments by integrating with ''OpenStack''.
+Laut [[https://de.wikipedia.org/wiki/LXC#Sicherheit|Wikipedia]] besteht seit LXC-Version 1.0 die Möglichkeit, einen Container unter einer anderen UID als der von root zu starten.
+Commercial support for LXC on Ubuntu LTS releases can be obtained from [[https://www.canonical.com/|Canonical Ltd]].
+Leider kann LXC im Container kein funktionierendes Audiogerät bereitstellen. (Stand: Anfang 2012)
+OpenVZ (RedHat) soll das können.
+==== Vergleich von LXC mit anderen Container-Lösungen ====
+Im Gegensatz zu [[https://linuxcontainers.org/lxc/introduction/|LXC]]:
+  * benötigt [[https://www.docker.com/|Docker]] zwingend SELinux:
+    * Laut [[https://de.wikipedia.org/wiki/Docker_(Software)#Grundlagen|Wikipedia]]: //Da die Ressourcentrennung alleine mit den Docker zugrunde liegenden Techniken wie Namespaces und Cgroups nicht völlig sicher ist, hat die Firma Red Hat Unterstützung für die Sicherheitstechnologie SELinux implementiert, welche die Container auf der Ebene des Host-Systems zusätzlich absichert.//;
+  * benötigen [[https://openvz.org/Main_Page|OpenVZ]], [[https://de.wikipedia.org/wiki/Linux-VServer|VServer]] oder auch [[http://user-mode-linux.sourceforge.net/|User Mode Linux]] jeweils einen eigenen Kernel-Patch, der das aktuallisieren des Kernels erschwert;
+===== Ubuntu 14.04 =====
+[[Installation von LXC auf Ubuntu 14.04]]
+Hier wird beschrieben, wie man mit LXC einen Container erstellt, in dem das gesamte Host-System vorhanden ist.
+Man kann hier also im Container eines der Programme laufen lassen, welches im Host-System installiert wurde.
+Bindet man in den Container individuelle Verzeichnisse mit Schreibrechten ein, dann kann man Programme wie z.B. MySQL mehrfach mit unterschiedlicher Konfiguration laufen lassen.
+Der Vorteil dieser Konfiguration liegt darin, dass man z.B. verschiedene Datenbanken betreiben kann, aber aber nur ein einziges Basis-System (das Host-System) pflegen muss.
+===== Ubuntu 12.04 =====
+[[Installation von LXC auf Ubuntu 12.04]]
+Hier wird beschrieben, wie in einem Container eine komplett neue Ubuntu-Installation betrieben wird.
+Bei dieser Konfiguration müssen zwei System gepflegt werden also mann muss die Sicherheits-Updates zwei mal machen (auf dem Host und im Container auch noch einmal).