[Modularit-users] sobre tusapuntes de ModularIT

[Miguel Armas]

Hola Victoriano!!!

No se si te acordaras de mi, nos conocimos en unas jornadas de RedIRIS
en Oviedo hace mucho tiempo. Yo presentaba un proyecto libre de
autoridad de certificacion (OpenCA). Yo estaba usando mucho el Postfix
cuando no era muy conocido, y tu me comentaste que los parches para
VMS los habias hecho tu... :)

El día 9 de enero de 2009 12:14, Agustín Benito (Toscalix)
<abenito at modularit.org> escribió:

> En cuanto tengamos oportunidad de hablar, espero que me comentes las razones
> para tu preferencia por OpenVZ. En cuanto tengas la oortunidad de hablar con
> Kuko, Gonso y Miki (los responsables técnicos de estas decisiones), espero
> que podamos disertar sobre este tema. OpenVZ parece una elección para
> nosotros natural desde el punto de vista corporativo, teniendo en cuenta los
> últimos movimientos de adquisición. Estamos dispuestos a considerarla.

Las razones por la que ahora mismo no usamos OpenVZ son basicamente dos:
- Queremos que en la "arquitectura" podamos meter maquinas con
cualquier sistema, no solo Linux. Por ejemplo, tenemos servidores
Windows dentro de maquinas virtuales y queremos integrarlas lo mas
posible con el entorno de gestion.
- Queremos separarnos lo menos posible del mainstream de las distros,
y CentOS (lo que usamos ahora mismo como base de virtualizacion) no
tiene integrado OpenVZ en la distro. Lo de no separarnos es porque
cuanto mas nos separemos mas nos costara mantener los cambios...

En realidad, para las maquinas de servicio que usamos ahora mismo
OpenVZ es una alternativa ideal, porque para lo que hacemos ahora
mismo la virtualizacion con contenedores nos vale, y la funcionalidad
y rendimiento de OpenVZ es muy bueno.
De hecho tengo una maquina virtual ModularIT (Xen) que dentro tiene un
kernel con OpenVZ y la estoy probando para montar los servicios como
contenedores. Este funcionamiento seria ideal porque  el despliegue de
imagenes de OpenVZ se parece mucho al de ModularIT. Con este
funcionamiento, las maquinas de servicios estandar de ModularIT
podrian ser contenedores dentro de una maquina de servicio OpenVZ de
ModularIT

De esta forma tendriamos lo mejor de los dos mundos:
- Servicios Linux estandar el OpenVZ
- Resto de sistemas y servicios especificos en maquinas virtuales Xen o KVM
- Entorno de gestion unificado para todo...

Te invito a participar en el proyecto y ponernos con este tema... ;)

> Incluir gestión de identidad.

Si te refieres a algo parecido a FreeIPA (http://www.freeipa.org/)
esta en mi TODO.
Mi idea es en versiones posteriores sustituir OpenLDAP por FDS y
posteriormente integrar FreeIPA para todo el tema de gestion de
identidades. Lo que no se es cuanto tardare en tener tiempo para
meterle mano a este tema...

Salu2!
-- 
Miguel Armas <kuko at canarytek.com>
CanaryTek Consultoria y Sistemas SL