systemd-nspawn: контейнеры без Docker, с прямым доступом к GPU

A whirlwind tour of systemd-nspawn containers

Автор объясняет, почему использует systemd-nspawn для изоляции self-hosted LLM в Ollama и Open WebUI. Это лёгкая альтернатива Docker и виртуалкам: контейнеры на основе namespaces с записываемым rootfs, прямым доступом к оборудованию (например, GPU) и без накладных расходов виртуализации. В статье — пошаговое создание rootfs через debootstrap, dnf и alpine-nspawn-install, первый запуск, настройка UID-изоляции и подготовка контейнера к постоянной работе.