c8h4, 10 months ago

@tux @askfedi_de Docker definitiv nur in einer VM, falls wirklich notwendig. Bereitet in einem LXC sonst über lang oder kurz nur Kopfschmerzen, da Docker u.a. unnötig tief ins Host-Netzwerk eingreift/-en versucht. Storage kann zudem auch ein weiterer Schmerzpunkt seit.

panda, 10 months ago

@tux @askfedi_de

Hatte das mal versucht und da hatte ich cgroup Probleme, die ich nicht weiter verfolgt hab.

Aber das geht bestimmt, mit der richtigen cgroup config aufm Host.

newdefined, 10 months ago

@tux @askfedi_de mittlerweile bevorzuge ich immer LXC.
Für mysql habe ich einen separaten LXC und lege da alle Datenbanken ab.
Einige Maschinen aus der Anfangszeit sind noch VM. Manchmal muss es eine VM sein, Ping ist bei LXC kompliziert umsetzbar… ist dann ein Grund für nen Container

newdefined, 10 months ago

@tux "Unpriviliged Container" dürfen keinen Ping machen, dafür fehlen Rechte. Man will wohl keine priviligierten LXC haben. (Mehr Stolpersteine hatte ich da bisher nicht)
Du machst entweder ne VM oder wandelst den LXC um.

tux, 10 months ago

@newdefined
Ich meine aber, dass man priv. Container machen kann? Wenn ja, dann halt solche? 🤔

newdefined, 10 months ago

@tux Resourcensparender, doppelte prozesse über verschiedene LXCs werden nur einmal im Ram vorgehalten, Stichwort KSM Sharing
Sie sind einfacher im Handling und bei egal was, geht irgendwas schneller

Man kann die VMS migrieren? Das wäre mal interessant

tux, 10 months ago

@newdefined
Neeee keine Ahnung. Mit migrieren meinte ich eigentlich "neu machen" mit LXC. Ob man wirklich migrieren kann, weiß ich nicht. Denke aber mal nein. 😁