Lxc

Construire un serveur LXC

LXC offre les possibilités d'un chroot avec quelques points en plus: - séparation des process (une sorte de chroot des process) - virtualisation du réseau (il est possible de simuler un circuit réseau avec les bridges (brctl) le routage/NAT (iptables)

LXC souffre encore de quelques problèmes de jeunesse: - lxc-stop est un vilain kill -9 -1 exécuté dans le container. Il faudrait que lxc-stop fasse un shutdown propre (init 0) - le système de fichier /sys montre des éléments faisant partie de l'hôte et n'est pas encore suffisamment étanche.