daemonless und fjord

[h^2]

Daemonless: Native FreeBSD OCI Containers with Podman - daemonless

Run Docker-like containers natively on FreeBSD using Podman and ocijail. Pre-built images for Radarr, Sonarr, Plex, Immich and more. No Linux VM required.

daemonless.io

Habt ihr damit schon Erfahrungen?

Ich hatte Anfang des Jahres erst angefangen meine Jails mit bastille neu aufzusetzen, muss aber gestehen, dass ich die Container ganz attraktiv finde. Einfach weil ich die nicht sichern muss, und die Trennung zwischen Konfiguration und Daten auf der einen Seite und "Applikation" auf der anderen sehr klar ist. Außerdem fallen Jail-Upgrades dann auch weg, man wechselt einfach zum neuen Container.
Was ich allerdings wenig hilfreich finde, ist dass es dann direkt wieder drei Arten des Deployments gibt (Podman, AppJail, Bastille), die jeweils wiederum 2-3 Konfigurationsarten haben

Was ich aber grundsätzlich toll finde, ist dass man nicht einfach versucht Linux-Container mit Emulation/Compat auszuführen, sondern das alles schön mit FreeBSD integriert hat.

Neu scheint jetzt außerdem https://fjord.daemonless.io/ zu sein, was irgendwie sehr komfortabel aussieht. Allerdings bin ich noch sehr weit davon entfernt, einem Web-Server root-Rechte auf dem Host zu geben.

 

[h^2]

Hm, ich interpretiere das Schweigen als die typische Eigenschaft der BSD-User skeptisch gegenüber allem Neuen zu sein…

 

[gadean]

Ja und nein? Insgesamt finde ich das auch sehr interessant.
Hatte nur noch nicht wirklich Zeit mich damit zu beschäftigen, gerade wegen dem Punkt, den du auch schon angesprochen hast:

Was ich allerdings wenig hilfreich finde, ist dass es dann direkt wieder drei Arten des Deployments gibt (Podman, AppJail, Bastille), die jeweils wiederum 2-3 Konfigurationsarten haben

 

[Azazyel]

Hm, ich interpretiere das Schweigen als die typische Eigenschaft der BSD-User skeptisch gegenüber allem Neuen zu sein…

Mir geht es zeitlich ähnlich wie gadean; ich würde mich ja gerne damit mal eingehender beschäftigen, aber auch mein Tag hat nur 24 Stunden.

Was ich allerdings wenig hilfreich finde, ist dass es dann direkt wieder drei Arten des Deployments gibt (Podman, AppJail, Bastille), die jeweils wiederum 2-3 Konfigurationsarten haben

Die drei Tools haben zwar Schnittmengen, decken aber auch drei unterschiedliche Einsatzbereiche ab. Deswegen ist eine unterschiedliche Konfiguration mehr als gerechtfertig.

Andernfalls würden wir für Mailserver auch heute noch die beschissene sendmail-Syntax einsetzen, die sogar der Erfinder derselbigen zum Kotzen findet.

Was ich aber grundsätzlich toll finde, ist dass man nicht einfach versucht Linux-Container mit Emulation/Compat auszuführen, sondern das alles schön mit FreeBSD integriert hat.

OCI-Container sind ja auch bewusst offen und flexibel im Bezug auf die Implementierungen von runtime-spec, image-spec und distribution-spec.

Schön zu sehen, dass jemand das Konzept anscheinend so schlüssig mit FreeBSD umsetzt.

Neu scheint jetzt außerdem https://fjord.daemonless.io/ zu sein, was irgendwie sehr komfortabel aussieht.

Ein gepimptes docker-compose, angereichert um die FreeBSD-Spezifika.

Allerdings bin ich noch sehr weit davon entfernt, einem Web-Server root-Rechte auf dem Host zu geben.

Die benötigten root-Rechte sind weiter weniger dramatisch, als es auf den ersten Blick aussieht, und fallen perspektisch größtenteils weg.