认识cgroup和 lxc

01-09-2013 by luw2007

[CPyUG] 对于python的sandbox,有什么好的方案吗？由python的沙箱引出虚拟化中的两个名词lxc和cgroup。

cgroup(control groups)

lxc, wikipedia 中的定义
Linux Containers - ArchWiki
LXC - Community Ubuntu Documentation, See also
How to LXC - this is one of the best documents available, 比较详细的lxc 的介绍手册
LXC - Gentoo Wiki
LXC - Debian Wiki
LXC - openSUSE
https://www.stgraber.org/category/lxc/, ubutnu的软件工程 Stéphane Grabers的blog。
lxc-in-ubuntu-12-04-lts, Stéphane Grabers lxc tutorial
LXC: Linux container tools, IBM linux 技术中心软件工程师的一篇介绍
Secure Linux containers cookbook, 和上篇是姐妹篇, 通过 LSM(Linux Security Modules), SELinux(Security-Enhanced Linux), Smack()
LXC – Linux Containers on Steroids, lxc 简单使用心得
LXC（Linux Containers）的不足和改进, 提出以下观点

缺少对磁盘配额（disk quota）的支持缺少对写时复制（copy on write）的支持进程和容器之间的动态关联还不够完善不支持checkpoint

由于与OpenVZ同为OS级别的虚拟化技术,免不了对比两者之前的差异。

通过上面的文章可以看到目前lxc 还不适合是用在生产环境。Lxc 依赖的cgroup 早已加入linux kernel mainline中。我比较认同Lxc 最终会替代 OpenVZ。