ඉතා සරළ උපාංගයක් – i7‑7700 CPU, 15 GB RAM – එකක් ගෙන එය Proxmox VE මත සකස් කරගත්තාම, ගෘහ ලැබ් එකක් සාර්ථකව ක්රියාත්මක කළා. Docker භාවිතා කරන ආකාරය, එය LXC කන්ටේනරයකද නැතිනම් සම්පූර්ණ VM එකකද යන්න, පද්ධතියේ කාර්ය සාධනය හා ආරක්ෂාවට සෘජු බලපෑමක් කරයි.
Docker‑ය LXC තුළ දමා ගන්නා විට, කර්නල් එකම බෙදා ගත යුතු බැවින් බූට් වේගය ඉතා ඉක්මණි, මතක පරිභෝගයත් අඩුයි. එහෙත්, LXC කන්ටේනරය හුදෙක් නාමාවලියක් (namespace) පමණක්; එය හුදෙක් කර්නල් එකේ පරතරයක්. ඒ නිසා, අනවසර ප්රවේශයක් ලැබුනොත්, කන්ටේනරය තුළින් හෝස්ට් කර්නලයටත් පැන යාමේ අවදානම වැඩිවේ.
VM එකක් භාවිතා කරන විට, වර්චුඅල් මැෂින් මොඩියුල (VT‑x/AMD‑V) මගින් සත්ය පරතරයක් සපයයි. එය තවත් කර්නලයක්, වෙනම හාර්ඩ්වෙයා ස්ථරයක් නිසා, අයුතු ප්රවේශයක් ලැබුනොත් එය VM තුළින් පමණක් සීමා වේ. එබැවින්, අභිරහස් දත්ත, බාහිර API, හෝ අත්යවශ්ය ආරක්ෂණ අවශ්යතා ඇති සේවාවන් VM තුළ දමා ගැනීම වඩා ආරක්ෂිතයි.
LXC සහ Docker නස්ත කිරීමේ වැදගත් කාරණා
- Docker නස්ත කිරීම සදහා nesting සහ keyctl විකල්ප සක්රිය කළ යුතුයි.
- ඉන්පසු LXC කන්ටේනරය unprivileged ලෙස තබා, හෝස්ට් රූට් අයිඩියට පැන යාම නොහැක.
- Privileged කන්ටේනර භාවිතා කිරීම අවශ්ය නම්, GPU හෝ විශේෂ උපාංග පසුබැසීමේ අවශ්යතාවයක් පමණක් සීමා කරගන්න.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලාංකීය ඩෙවලප්පර් සහ ව්යාපාරිකයින්ට ගෘහ ලැබ් එකක් අඩු පරිසරයකින් පවා ඉතා ප්රබල වර්චුඅල් පරිසරයක් සකස් කළ හැකිය. LXC භාවිතා කරමින් Docker ක්රියාත්මක කිරීම මතක ආකාරය අඩු කර, අඩු-බලය පරිගණක වලටත් මෘදුකාංග පරික්ෂා කිරීමේ හැකියාව ලබා දේ. එසේම, VM මඟින් ආරක්ෂණය උසස් කර, බාහිර සේවා සමඟ සම්බන්ධතා සකස් කිරීමේදී දත්ත රැකවරණය වැඩි වේ. මේ සියල්ලම, ශ්රී ලංකාවේ තාක්ෂණික සමාජයට ඉගෙනුම, පරීක්ෂණ, හා නිෂ්පාදන පරිසරය වඩාත් ප්රවේශය සහිත කරයි.
අවසානයේ, Proxmox හි අන්තර්ගත firewall නීති තට්ටු තුන (datacenter, node, VM/CT) සකස් කර, නීති එකතු කිරීමේදී datacenter මට්ටමේ security group භාවිතා කිරීම අතිශය වැදගත්. මෙයින් නීති කළමනාකරණය සරල වී, අනිවාර්යයෙන්ම ආරක්ෂාව අඩු වීමේ අවදානම අඩු වේ.
