Исходное сообщение
"Google открыл gVisor, гибрид системы виртуализации и контейн..." Отправлено пох, 03-Май-18 19:22
> Что использовать вместо докера? плетку. Которой отучать разработчиков создавать трэш, работающий только на побитовых копиях их собственных систем. То есть, это, собственно, если докер использовать по прямому назначению, единственному, где он как-то работает - для воссоздания кривых окружений кривых программ (непременно stateless, потому что не портить записываемые из под себя диски он так и не научился). Если тебе надо что-то другое, то уточняй задачу. В том числе с учетом новых знаний о неисправимых багах процессоров, из-за которых изоляция "контейнеров" невозможна в принципе, изоляция hardware virtualized систем - частично и без гарантий.