Да оверхэд здесь не причем. Сетевой контекст там не меняется, а фс докера ни для чего не используются. То есть по факту весь докер это chroot. Но херня в том что они связали контейнеры между собой. И что бы решать проблему с упавшим демоном, ты должен решать проблему упавшего контейнера. Нахрена такой счастье.
ну раз пошли такие истории... Заказчик в Минске, арендует 3 ВМки, на ВМках подняли ceph + k8s, cephfs -> nfs container -> nfs client для проекта смарт бридж
Народ, в такой схеме, когда ВМки в облаке, ничего страшного же в min size 1?