| HT articoli

• Invia
• Crea PDF
• Stampa

Vserver Linux: un buon compromesso tra virtualizzazione e isolamento delle istanze

La patch Vserver per il kernel, aggiunge al sistema operativo Linux la capacità di virtualizzazione a livello SO, fornendo la possibilità di avviare singole istanze, isolate l'una dall'altra. Si tratta di un concetto che in teoria, estende e migliora il meccanismo di chroot. Il progetto 

La linea concettuale dei Vserver è la medesima delle jail di FreeBSD, delle zone in Solaris e delle tecnologie OpenVz e Virtuozzo Containers.

Le risorse della macchina host sono visibili alle istanza Vserver, compresi processore, memoria e spazio su disco.

Vediamo insieme alcuni svantaggi e vantaggi relativamente all'utilizzo di Vserver su una macchina Linux:

Svantaggi: 

• è necessario l'utilizzo di un kernel con patch Vserver
•  un down della macchina host provoca il down di tutte le guest vserver
• non è possibile utilizzare le funzioni di routing e firewall sui vserver

Vantaggi

• un vserver compromesso non inficia il funzionamento degli altri
• la tecnologia vserver consente un'ottimo isolamento dei processi
• i processi all'interno delle istanze,utilizzano la stessa coda del sistema host,fornendo la possibilità di lavorare in modo concorrente su sistemi SMP

Nell'articolo viene tralasciata la procedura di compilazione manuale del kernel, essendo disponibile il pacchetto precompilato per Debian 4.0 e 5.0.

I pacchetti necessari per iniziare a lavorare consistono nel pacchetto kernel precompilato, in aggiunta al pacchetto util-vserver che contiene i binari necessari per la manipolazione delle istanze Vserver.

Articolo a cura di Valentino Gagliardi per HostingTalk.it

Valentino Gagliardi è un sistemista freelance, si occupa della gestione di piattaforme Unix/Linux su sistemi Red-Hat, Debian e BSD. Cura attualmente UnixLife.it