আপনি সবচেয়ে বেশি সুরক্ষিত ভার্চুয়ালাইজেশন সমাধান না হওয়ায় আপনি এলএক্সসি কেন বেছে নেন তা লিখেনি। আমি কেভিএম / এক্সএন এবং এলএক্সসি-র ভারী ব্যবহারকারী এবং আমি এই একটি কথা বলতে পারি যে এটি সুরক্ষার কথা বলতে গেলে আমি কখনই লিনাক্স ধারকগুলির সাথে যাই না (এলএক্সসি / ওপেনভিজেড / ভিএসভার যাই হোক না কেন)। কেভিএম / এক্সএন এর সাথে এটি কেবল সহজ (এবং আরও নির্ভরযোগ্য)।
এটি যদি পারফরম্যান্স বা হার্ডওয়্যার প্রয়োজনীয়তার বিষয়ে থাকে তবে ঠিক আছে - আপনি LXC দিয়ে চেষ্টা করতে পারেন, তবে কিছু নিয়ম আপনার অনুসরণ করা উচিত:
- যখন SELinux- র (LXC_driver ধন্যবাদ) ব্যবহার করে libvirt দ্বারা পাত্রে কঠোর কারাবাস নিশ্চিত করে - না নিশ্চিত যদিও থাকেন তাহলে সেটি শুধুমাত্র RHEL / CentOS / ফেডোরা ক্ষেত্রে (আমি ব্যবহার করি না উবুন্টু / ডেবিয়ান যে কত) https://www.redhat.com/archives /libvir - list / 2012- জানুয়ারী / এমএসজি01006 এইচটিএমএল - সুতরাং সেলইনাক্সের সাথে যাওয়া ভাল ধারণা (আমার মতে এ জাতীয় পরিস্থিতিতে "এটি অবশ্যই" থাকা উচিত)
- কঠোর সিগ্রুপের নিয়মগুলি সেট করুন যাতে আপনার অতিথিরা আপনার হোস্টকে হিমায়িত করে না বা অন্য পাত্রে প্রভাবিত করে না
- আমি বরং LVM ভিত্তিক ধারকগুলির সাথে যেতে চাই - এটি সর্বদা "সুরক্ষা" এর আরও একটি স্তর
- নেটওয়ার্ক সমাধান এবং আর্কিটেকচার সম্পর্কে চিন্তা করুন। এই পাত্রে কি একে অপরের সাথে যোগাযোগ করতে হবে?
পড়া দিয়ে শুরু করুন এই - এটা বেশ পুরানো, কিন্তু এখনও - অনেক জ্ঞান আছে। এবং এছাড়াও - ব্যবহারকারীর নেমস্পেসগুলি পূরণ করুন
এবং তার পরেও আবার ভাবেন - এলএক্সসি সুরক্ষার সাথে খেলার জন্য আপনার কি সত্যিই এতটা সময় আছে? কেভিএম ঠিক এত সহজ ...