• Aucun résultat trouvé

Isolateur Thierry Vaira

N/A
N/A
Protected

Academic year: 2022

Partager "Isolateur Thierry Vaira"

Copied!
7
0
0

Texte intégral

(1)

Isolateur

Thierry Vaira

LaSalle Avignon BTS SN IR v0.1 22/05/2020

(2)

Présentation

L’isolateur est un type de virtualisation.

Un isolateur est un logiciel permettant d'isoler l'exécution des applications dans ce qui est appelé des contextes, ou bien zones d'exécution.

Très performant et léger car l’isolateur n’embarque pas un

système d’exploitation car il repose sur l’OS hôte sur lequel il s’exécute.

L’isolation est partielle.

(3)

Historique

➔ 1979 chroot

➔ 2001 Linux-VServer

2001 fonctionnalité Linux namespaces

➔ 2003 BSD Jails

➔ 2005 OpenVZ

2006 fonctionnalité Linux cgroups

➔ 2008 LXC

➔ 2009 Warden/Cloud Foundry

2013 Docker

➔ 2015 Google libcontainer (Docker)

➔ 2016 Intégration native dans Windows Microsoft

(4)

Architecture traditionnelle

(5)

Architecture Virtualisation

(6)

Conteneur

Un conteneur est tout simplement un système de fichiers sur lequel s’exécutent des processus (de préférence un par

conteneur) de manière :

contrainte : on spécifie les limites en termes de ressources (cf. cgroups)

isolée : les conteneurs ne se “voient” pas les uns les

autres (cf. namespaces)

(7)

Travaux pratiques

chroot

cgroups

namespaces

Références

Documents relatifs

[r]

Utilisation de la description des structures de données (XDR language) et de la définition des ser- vices (RPC language) pour générer automatiquement le code des appels aux fonctions

Vagrantfile est un fichier texte qui permet de décrire le type de machine requis pour un projet, et comment

Limitations : Ce type de virtualisation ne permet de virtualiser que des systèmes d’exploitation prévus pour la même architecture matérielle que l’ordinateur hôte.... Types

Ces groupes peuvent être organisés hiérarchiquement, de façon que chaque groupe hérite des limites de son groupe

chroot (change root) est un appel système et une commande des systèmes d'exploitation Unix permettant de changer le répertoire racine d'un processus de la machine hôte.. Les

Signature du chef de Département Signature du Vice Doyen chargé des affaires Académiques et

Le disque rassemble géométriquement l’isolateur réel dans la distribution des lignes de courant entre le pied de la décharge et l’électrode de côté opposé, qui représente la