OpenForum RSS: Выпуск rkt 1.0, конкурирующего с Docker инструментария управ... https://lifestratus.com/openforum/vsluhforumID3/106621.html Проект CoreOS (https://www.opennet.ru/opennews/art.shtml?num=40275), развивающий основанное на идеях контейнерной изоляции серверное окружение, представил (https://coreos.com/blog/rkt-hits-1.0.html) выпуск инструментария управления контейнерами rkt 1.0 (https://coreos.com/rkt/) (ранее известен как Rocket), который позиционируется как более безопасная, переносимая и адаптированная для серверного применения альтернатива инструментарию Docker. Код rkt написан на языке Go и распространяется (https://github.com/coreos/rkt) под лицензией Apache 2.0. <br><br><br>Выпуск rkt 1.0 позиционируется как первый стабильный релиз, пригодный для промышленного применения. Формат данных на диске и интерфейс командной строки зафиксированы и в будущем будут развиваться без нарушения обратной совместимости. API пока стабилизирован не полностью, но уже пригоден для использования и начального внедрения. <br><br><br><br><br>Основные особенности rkt:<br><br><br><br>- Расширенные механизмы обеспечения безопасности: изоляция с использованием гипервизора KVM (htt Выпуск rkt 1.0, конкурирующего с Docker инструментария управ... (Аноним) https://lifestratus.com/openforum/vsluhforumID3/106621.html#13 Sat, 06 Feb 2016 18:57:09 GMT А час одно лучше VM, если все равно гипервизор?<br> Выпуск rkt 1.0, конкурирующего с Docker инструментария управ... (ня) https://lifestratus.com/openforum/vsluhforumID3/106621.html#12 Sat, 06 Feb 2016 09:06:00 GMT Вменяемой документации еще бы, а то как всем этим пользоваться не понятно.<br> Выпуск rkt 1.0, конкурирующего с Docker инструментария управ... (Аноним) https://lifestratus.com/openforum/vsluhforumID3/106621.html#11 Fri, 05 Feb 2016 15:49:49 GMT Ещё есть:<br><br>http://vagga.readthedocs.org/en/latest/<br>https://github.com/tailhook/vagga<br> Выпуск rkt 1.0, конкурирующего с Docker инструментария управ... (_) https://lifestratus.com/openforum/vsluhforumID3/106621.html#10 Fri, 05 Feb 2016 15:34:44 GMT читай что написанно в прошлом сообщении ещё 100500 раз ...<br> Выпуск rkt 1.0, конкурирующего с Docker инструментария управ... (leap42) https://lifestratus.com/openforum/vsluhforumID3/106621.html#9 Fri, 05 Feb 2016 15:06:16 GMT нынешний selinux гораздо больше похож на apparmor, чем на старый selinux. делать setenforce 0 глобально уже не надо, можно выключить отдельный домен. audit2allow тоже не нужен (как человек, вынужденный админить системы с selinux, не могу представить ситуацию его применения)<br> Выпуск rkt 1.0, конкурирующего с Docker инструментария управ... (номадаг.ру) https://lifestratus.com/openforum/vsluhforumID3/106621.html#5 Fri, 05 Feb 2016 12:51:54 GMT `setenforce Permissive` с последующим обучением через `audit2allow &lt; audit.log` с участием мозга админа уже запретили?<br> Выпуск rkt 1.0, конкурирующего с Docker инструментария управ... (анон) https://lifestratus.com/openforum/vsluhforumID3/106621.html#4 Fri, 05 Feb 2016 12:47:38 GMT SEL слишком сложный. Как следствие больше шансов ошибиться в написании правил для него. Да и вообще он совсем не для этого был сделан. <br> Выпуск rkt 1.0, конкурирующего с Docker инструментария управ... (grec) https://lifestratus.com/openforum/vsluhforumID3/106621.html#3 Fri, 05 Feb 2016 12:42:17 GMT &gt; изоляция с использованием гипервизора KVM, поддержка SELinux,<br><br>А что, SEL менее безопасен, чем изоляция + SEL?<br>