より重い仮想化の下でLXCを使用する（Xen、KVM、Hyper-V、VMVare）

より重い仮想化（Xen DomU、KVM、Hyper-V、VMVare）の下でLXCを使用することは可能ですか？セキュリティ（分離）ツールとして使用したいのですが、リソースの消費を制限する機能は優先されません。それが簡単な方法で行えるかどうかだけに興味があります。非仮想化サーバーでのLXCの使用に似ています。本番サーバーでトリッキーなセットアップを使いたくありません。

これは、KVMで実行できることを示すUbuntuページです-https ://help.ubuntu.com/community/LXC

- 追加情報 -

VMware VSphereでのLXCのライブ実装を完了しました。その一環として、KVMおよびVirtualBoxでLXCを実装するいくつかの概念実証を行いました。ここにリンクがあります。

http://uncommonsense-uk.com/2012/virtual-machine-stacking-using-lxc-on-top-of-esx/

-ActionJack

はい、できます。LXCはOSごとの仮想化です。さらに、これはプロセスの分離であるため、仮想化のためのハードウェア固有の要件に準拠する必要はありません。必要なのは、名前空間やcgroupなどのすべての適切なLXC依存関係のための最新のカーネル3.13以上です。

ただし、完全な仮想マシン（KVM、Xenなど）内にネットワークを作成しようとするとセットアップが面倒になる可能性があるため、ネットワークアーキテクチャ/構成を管理する方法には十分注意する必要があります。NATとDNSリゾルバーを使用してLXCコンテナーと通信することを強くお勧めします。

XenやKVMについて話すことはできませんが、Hyper-VもESX / iが直接LXCをサポートしていませんが、もちろんすべてがさまざまなLinuxをサポートしており、ESX / iはハイパーバイザー内ハイパーバイザーを許可するので、そのように機能する可能性があります。