https://www.opennet.me/openforum/vsluhforumID3/131879.html Опубликован выпуск проекта Kata Containers 3.2, развивающего стек для организации выполнения контейнеров с использованием изоляции на базе полноценных механизмов виртуализации. Проект создан компаниями Intel и Hyper путём объединения технологий Clear Containers и runV. Код проекта написан на языках Go и Rust, и распространяется под лицензией Apache 2.0. Развитие проекта курирует рабочая группа, созданная под эгидой независимой организации OpenStack Foundation, в которой участвуют такие компании, как Canonical, China Mobile, Dell/EMC, EasyStack, Google, Huawei, NetApp, Red Hat, SUSE и ZTE...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59985<br> https://www.opennet.me/openforum/vsluhforumID3/131879.html#54 Fri, 27 Oct 2023 13:07:21 GMT &gt; А самое классное, как это клёво сопровождать не на персональном локалхосте, когда у тебя куча..<br><br>скорее некий организационный вопрос, чем какие-то непреодолимые трудности.. хотя.. было, что клиенты (вэб-хостинг) хотели разные версии компонентов, сделал (политику) установки в /opt/${program}-${version} /opt/${lib}-${version} всего, что не входило в дефолт системы.. недовольных не было и обслуживание не вызывало вопросов..<br> https://www.opennet.me/openforum/vsluhforumID3/131879.html#53 Thu, 26 Oct 2023 20:42:08 GMT А самое классное, как это клёво сопровождать не на персональном локалхосте, когда у тебя куча серверов и когда у тебя постоянная миграция персонала. Удобно, комфортно, лайк, подписка.<br> https://www.opennet.me/openforum/vsluhforumID3/131879.html#51 Wed, 25 Oct 2023 18:03:25 GMT &gt;&gt;&gt; Просто в Линукс не придумали нормальную систему работы с зависимостями. Что за <br>&gt;&gt;&gt; фигня что ты не можешь поставить несколько версий одной и той <br>&gt;&gt;&gt; же программы на одной и той же машине хотя бы для <br>&gt;&gt;&gt; тестирования. Докер решил проблему мгновенно.<br>&gt;&gt; .. update-alternates..<br>&gt; .. Guix ..<br><br>?!.. скорее кривые руки.. в *nix из коробки есть несколько опций держать множество версий программ/библиотек/компонентов.. вариант с ld_preload сейчас считают грязным хаком, но никто никогда не запрещал ставить версии в отдельный --prefix, если по какой-то причине не получается держать всё в "куче".. причём, что характерно, если корректно вести версии либ, можно даже иметь общий кэш ld.so и прозрачно линковать с требуемым.. например:<br><br>$ ldconfig -r &#124; grep -E "lavco&#124;lavdev&#124;lavfil"<br> 21:-lavcodec.25.0 =&gt; /usr/local/lib/libavcodec.so.25.0<br> 41:-lavfilter.11.0 =&gt; /usr/local/lib/libavfilter.so.11.0<br> 251:-lavcodec.58.134 =&gt; /usr/local/lib/libavcodec.so.58.134<br> 253:-lavdevi https://www.opennet.me/openforum/vsluhforumID3/131879.html#49 Wed, 25 Oct 2023 13:48:31 GMT И то и другое плохо по-своему. \(o_O)/<br> https://www.opennet.me/openforum/vsluhforumID3/131879.html#48 Wed, 25 Oct 2023 13:42:15 GMT програмные рейды конечно лучше аппаратных, именно потому что, что ты ничего не чинил и похоже не админил, ты этого не знаешь<br> https://www.opennet.me/openforum/vsluhforumID3/131879.html#46 Wed, 25 Oct 2023 11:51:20 GMT Зачётный троллинг.<br> https://www.opennet.me/openforum/vsluhforumID3/131879.html#45 Wed, 25 Oct 2023 10:32:30 GMT так и есть, runc запускает процесс в отдельном неймспейсе ядра + настраивает cgroups, в даном случае считаем что это рантайм хоста. Ката дает отдельное linux ядро в виртуадке kvm (но они говорят о поддержки и других гипервизоров), gvisor тоже kvm + самодельное ядро. Все это в КОНТЕКСТЕ докера просто рантаймы которые можно переключать а докер имедж остается тот-же.<br> https://www.opennet.me/openforum/vsluhforumID3/131879.html#44 Wed, 25 Oct 2023 10:17:40 GMT &gt;не можешь поставить несколько версий одной и той же программы на одной и той же машине<br><br>Ну это зависит от выбранного тобой дистра. Например, NixOS и Guix могут в несколько версий одновременно.<br> https://www.opennet.me/openforum/vsluhforumID3/131879.html#43 Wed, 25 Oct 2023 09:47:12 GMT &gt; Если про обычный докер то это runc<br><br>Меня подробности интересуют. Что этот runc *ранит* конкретно?<br>Что, программы из контейнера какие-то его функции вызывают? В байткод транслируются который оно выполняет?<br>Оно создаёт какие-то особые уникальные интерфейсы без которых не запустить контейнерный сервис?<br>Насколько я знаю, я может жёстко не прав, докер ничего такого не делает.<br><br>&gt; а альтернативные это kata (внутри kvm по дефолту)<br><br>kvm и есть рантайм в таком случае. Рантайм среда - это то, что видит приложение.<br>