Container mit LXC betreiben

Eingesperrte Prozesse

von Andreas Stolzenberger

Container gibt es bei Linux und Unix schon lange, aber erst Docker machte die Technologie wirklich populär. Für kleinere Installationen, die Container eher als Ersatz für virtuelle Maschinen nutzen, gibt es mit LXC eine sehr viel einfachere Lösung. Wir beschreiben die Installation und den richtigen Umgang mit Abbildern.

Aus IT-Administrator 11/2019

Das Bereitstellen von Anwendungen ist eine zentrale Administrationsaufgabe und Fehler hierbei fallen Mitarbeitern wie Kunden unmittelbar auf. Eine wichtige ... (mehr)

Bis vor nicht allzu langer Zeit setzten Unternehmen ausschließlich auf virtuelle Maschinen, um Dienste voneinander getrennt zu betreiben. Der Haken daran: Jeder Dienst zerrt dabei sein eigenes Betriebssystem mit sich herum, das gewartet werden möchte und entsprechende Hardwareressourcen vertilgt, egal ob der eigentliche Dienst gerade aktiv ist oder nicht.

Mit dem Boom der Containerisierung ändert sich die IT-Landschaft erheblich. Jetzt sperren Nutzer einzelne Dienste in Application-Container – vom Rest des OS-Userspace abgeschirmte Prozessumgebungen, die aber den Betriebssystem-Kernel zusammen mit anderen Prozessen verwenden. Ein Dienst im Container, der gerade nichts zu tun hat, benutzt demnach auch keine Systemressourcen.