Virtualisierung von ispCP Omega

[fluser]

Hallo zusammen

Ich weiss, das sich schon einige Leute mit dieser Frage ausseinander gesetzt haben, jedoch bin ich aus den meisten Posts nicht schlau geworden...

So, nun zu meiner Frage:
Ich überlege mir, ispCP in OpenVZ oder KVM zu virtualisieren. Zu OpenVZ stellt sich bei mir die Frage, wie fest ich den Gast (VM) absichern muss, dass bei einem Gehacktem Gastsystem, nicht den Kernel bzw. den Host angegriffen werden kann. OpenVZ gilt zwar als sehr sicher, jedoch hege ich doch meine Bedenken, vorallem, da ich nicht weiss, wo ich allfällige Löcher stopfen könnte.


(Bin abgeschweift beim Thema)
Da bei KVM alles vollständig virtualisiert und auf die Hardware fast direkt zugegriffen wird, ohne den Kernel des Hosts teilen zu müssen, stellt sich diese Sicherheitsfrage bei KVM nicht.

Meines erachtens ist der Vorteil bei OpenVZ, dass weniger Ressourcen (Ram) verbraucht wird. Zudem kann KVM Memory-Sharing und Balooning über den Linux-Kernel machen, damit nicht mehrmals von verschiedenen VMs die gleichen Prozesse mehrmals Arbeitsspeicher brauchen. Zudem sind die VMs megaschnell aufgestartet. Auch können CPUs und Arbeitsspeicher während dem Betrieb angepasst werden, was bei KVM nicht möglich ist.

Bei KVM ist der Vorteil, dass man einen normalen Server aufsetzen kann, wie man es so kennt. Zudem ist man nicht auf Templates und Linux beschränkt. Der Nachteil ist einfach, dass Memory-Balooning wegfällt.


(Wieder beim Thema)
Wer hat gute Erfahrung mit OpenVZ oder KVM (und spezifisch nur diese zwei Technologien) gemacht?
Vorallem welche Absicherungen und Vorkerungen habt ihr bei OpenVZ betrieben?

MlG Fluser