|
2.4, Аноним (4), 20:07, 23/09/2021 [^] [^^] [^^^] [ответить]
| +/– |
С иксами не работает. В остальном отличная вещь, очень удобно. Теперь даже не надо из под рута восстанавливать процессы.
| |
|
|
4.10, Аноним (4), 23:18, 23/09/2021 [^] [^^] [^^^] [ответить]
| +/– |
Насколько я знаю, это не планируется. Во всяком случае, с иксами, да? Там какие-то чрезмерные сложности.
| |
|
|
|
1.6, barmaley (??), 20:30, 23/09/2021 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
Так кто нить может с помощью трояна или еще как нибудь запущенные процессы с введенными паролями и конфиденциальной инфой сохранить скинуть на диск, или по сети перекинуть, запустить у себя и вуаля - ненужно пароль вводить и аутентификацию проходить - все уже введено пройдено и залогинено
| |
|
2.11, Я (??), 00:20, 24/09/2021 [^] [^^] [^^^] [ответить]
| +/– |
да, но сделать из этого вектор атаки сложно. история таже что с сохранением состояния виртуальной машины.
| |
|
1.12, Аноним (12), 00:49, 24/09/2021 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– |
Какого лешего стерли мой вопрос "а кто-то использовал в реале"?
Кто-то использует? Оно действительно работает?
| |
|
2.13, Аноним (13), 05:23, 24/09/2021 [^] [^^] [^^^] [ответить]
| +/– |
В Parallels в Virtuozzo отлично работает. Позволяет делать live миграции контейнеров без их остановки. Охранительная вещь.
Раньше так никто кроме них не умел делать, не знаю как сейчас.
| |
|
|
4.18, Аноним (18), 11:45, 24/09/2021 [^] [^^] [^^^] [ответить]
| +/– |
Чукча не читатель? Речь не о том, чтобы мигрировать виртуалки. С помощью CRIU можно сохранять состояние и мигрировать процессы на железках или контейнеры, работающие без гипервизора. К тому же, CRIU имеет применение в HPC для приостановки длительных вычислений с сохранением состояния и возможностью продолжить на другой железке.
В сохранении состояния виртуалки ничего технически сложного и интересного нет. Просто сохранил всю память, положил на диск, убил процесс. CRIU же про сохранение процесса или группы процессов на живой Linux-системе, без сохранения состояния всего ядра и других процессов.
| |
|
3.16, лютый жабби__ (?), 10:23, 24/09/2021 [^] [^^] [^^^] [ответить]
| –1 +/– |
>не знаю как сейчас.
самое смешное, что сейчас во времена stateless microservices это уже 98 процентам не нужно...
среди которых есть и жирные товарищи с баблом...
| |
3.17, Moomintroll (ok), 11:32, 24/09/2021 [^] [^^] [^^^] [ответить]
| –3 +/– |
> Раньше так никто кроме них не умел делать, не знаю как сейчас.
Я ещё в 2013 году мигрировал qemu-виртуалки libvirt-ом. При том, что в qemu не используется criu - у них своя реализация подобной фнкциональности.
| |
|
4.19, Аноним (18), 11:57, 24/09/2021 [^] [^^] [^^^] [ответить]
| +1 +/– |
Это даже не смешно. Ничего выдающегося в миграции qemu нет. Миграция виртуальной машины - это миграция чёрного ящика. Ты просто берёшь всю память виртуалки, перекидываешь на другую машину и там поднимаешь эту же виртуалку целиком. Вместе с ядром и всеми процессами. Это полезно только для юзкейса, когда тебе нужно перевезти виртуалку целиком.
А CRIU (который, кстати, можно поставить и внутрь qemu-виртуалки, он никак не противоречит миграции гипервизора и работает на другом уровне) позволяет задампить отдельные интересующие процессы и скинуть их на другую ВМ или даже железную машину. При этом на целевой машине пересоздаются открытые файловые дескрипторы, сокеты, пайпы и другие структуры ядра и приложение переезжает ничего не замечая.
| |
|
|
|
1.20, Аноним (20), 14:15, 25/09/2021 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
не подскажіте, а linux hardened kernel поддержівает это? там чтото с ограніченіем user namespaces...
| |
1.21, Аноним (-), 20:00, 26/09/2021 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Ждём пока это в proxmox virtual environment к LXC live migration прикрутят.
| |
|