Не тратим время на Docker: контейнеры systemd-nspawn

Обычно словосочетание «контейнер в Linux» ассоциируется с программным обеспечением Docker. Технологический стек Docker обладает как преимуществами, так и недостатками, делающими его не лучшим выбором в ряде ситуаций. В докладе рассмотрен systemd-nspawn, позволяющий в ряде случаев решать задачи проще и быстрее, а именно:

• работать с контейнером как с виртуальной машиной, запуская несколько сервисов в одном контейнере (например, MySQL и веб-сервер);
• работать с контейнером как с обычной ОС и обычными файлами, не переусложняя образами, сложной системой хранения и т. п.;
• изолировать с использованием пользовательских пространств имен (user namespaces): root в контейнере не является root на хосте, став root в контейнере не станешь root на хосте;
• организовать резервное копирование контейнеров как обычных файлов: тарболлы, squashfs, rsync, снимки BTRFS и др.;
• использовать контейнеры и понимать, что делаешь, не изучив Docker и огромный пласт технологий.

Скачать
тезисы