Исходное сообщение
"Компании Intel и Hyper представили проект Kata Containers" Отправлено пох, 12-Дек-17 10:00
> Чего только не придумают чтобы не юзать rkt, не нужно ничего придумывать, чтобы "не юзать" еще одну ненужно-ненужно обертку вокруг lxc, сделанную в режиме "зато не докер!" > там ведь, все доступно из коробки через stages, кроме самого rkt, который из коробки только в неведомой зверушке. При этом https://github.com/rkt/rkt/blob/master/Documentation/running... How does it work? It leverages the work done by Intel with their Clear Containers system. это я и без rkt могу (и да, перед этим там длинный список того, что у них в таком режиме не работает) - а вот сможет ли теперь что-нибудь rkt, когда интел забьет на старый проект? > плюс кроме этого в комплекте с SELinux получается вполне продакшен решение. на продакшн обычно некогда ковыряться с audit2allow "угадай что этой твари опять надо" и негде хранить терабайты мусора недоделанного линуксного audit.log. К тому же контейнеры у нас такие контейнеры: https://nvd.nist.gov/vuln/detail/CVE-2015-1334 Эту дырку закрыли - новых понаделают.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Чего только не придумают чтобы не юзать rkt, > не нужно ничего придумывать, чтобы "не юзать" еще одну ненужно-ненужно обертку вокруг > lxc, сделанную в режиме "зато не докер!" >> там ведь, все доступно из коробки через stages, > кроме самого rkt, который из коробки только в неведомой зверушке. При этом > https://github.com/rkt/rkt/blob/master/Documentation/running-kvm-stage1.md > How does it work? > It leverages the work done by Intel with their Clear Containers system. > это я и без rkt могу (и да, перед этим там длинный > список того, что у них в таком режиме не работает) - > а вот сможет ли теперь что-нибудь rkt, когда интел забьет на > старый проект? >> плюс кроме этого в комплекте с SELinux получается вполне продакшен решение. > на продакшн обычно некогда ковыряться с audit2allow "угадай что этой твари опять > надо" и негде хранить терабайты мусора недоделанного линуксного audit.log. > К тому же контейнеры у нас такие контейнеры: https://nvd.nist.gov/vuln/detail/CVE-2015-1334 > Эту дырку закрыли - новых понаделают.
	Введите код, изображенный на картинке: