Follow

如果在 GNU/Linux 上虚拟 GNU/Linux 的话, QEMU/KVM 比 VirtualBox 有没有优势 😂

@horo KVM冇HALs,性能更加🌝
话说轻度隔离完全可以LXC啊

@tjm 没考虑过所谓轻度隔离那档子事 😂

@horo 那你目的是啥🌝 为了安全还是为了一个干净的环境?

@tjm 🤔 可能都有吧(嘛其实就是没听说过啥轻度隔离于是直接就 VM 了😂 )

@horo 要是你觉得kernel 0-day不在威胁模型里,那就上LXC啊🌝 如果想要快速部署+版本控制也可以上docker啊

@horo 不一定,X最好搞,wayland费点事儿,但不是搞不定

@tjm 对了还有 LXC LXD 和 systemd-nspawn 都有些啥区别 😂

@horo LXC是kernel API一个用户接口, 算是比较底层的实现罢……同时也用到了namespace和cgroup,算是内核级的隔离。
LXD是给LXC加了一些用户友好的封装与API,不需要每次配置狂翻文档。
systemd-nspawn是systemd提供的, 对标的是chroot(虽然起了个新的namespace……)……systemd-nspawd主要功能是systemd作为init提供的,所以如果systemd有洞的话……不排除打穿的可能。
总之啦……systemd-nspawn比lxc更轻量,不过你可以试试如果gust environment是OpenRC的话可以nspawn咩……

Sign in to participate in the conversation
Yoitsu.moe

[Y:O:I:TSU:2018061300]
「咱可没有建立新故乡的想法。故乡就是故乡,重要的不是谁在那里,而是土地在哪里。而且,汝所担心的,就是咱不这样说吧?」