Discussion :

[Acidix]

Bonjour à tous,

Je prépare une veille technologique sur les systèmes de conteneurs. Le but et de tester et comparer LXC/systemd-nspawn/open-VZ et de sortir un tableau comparatif "notant" les possibilités de ces 3 systèmes. En me renseignant sur leur histoire, je suis tombé sur les BSD Jails.

En terme d'isolation de processus, je ne vois pas les limites/inconvénients d'un tel outil et pourquoi a-t-on évolué vers les conteneurs ? Certes j'ai pu lire que l'isolation n'est pas total, mais cela ne m'explique pas pourquoi ?
Je ne comprend pas non plus pourquoi Chroot est de moins en moins utilisé en faveur des conteneurs ... On arrive à lui fixer des limites en consommation de ressources ? (non ?)

Si l'un d'entre vous peut éclairer ma lanterne, il est le bienvenu ....

[Christophe]

Si tu étudie les conteneurs, regardes du coté de docker, qui est la référence actuelle en conteneur et qui s'appuie sur LXC que tu cites, et qu'il étend.

Quand à LXC et OpenVZ, ce sont des produits concurrents mais globalement similaires. J'ai déjà utilisé OpenVZ mais pas LXC, donc je ne pourrais pas te donner les avantages/inconvénients des deux.

Quand aux BSD jails, c'est spécifique à BSD. Je pense que ça fait plus que le chroot, mais moins qu'OpenVZ ou LXC. (mais à vérifier).

[Acidix]

Merci pour la réponse,
C'est en étudiant Docker que j'ai découvert LXC, mon état de l'art se basera sur les systèmes de création de conteneur et non de gestion. Autant pour moi j'ai trouvé ce magnifique tableau sur wiki :

source : https://en.m.wikipedia.org/wiki/Oper...mplementations

[Christophe]

Je pense que c'est une bonne synthèse.