U-SERVER

Изоляция виртуальных машин

Virtual Machine Isolation
ВиртуализацияБезопасностьСетьПродвинутый

Изоляция виртуальных машин — разделение ресурсов и контекстов ВМ гипервизором, ограничивающее несанкционированное влияние одной гостевой системы на другую.

Изоляция виртуальных машин — совокупность механизмов, разделяющих выполнение гостевых ОС на одном хосте. Гипервизор разграничивает память, процессорное время, виртуальные устройства и доступ к данным, чтобы процессы одной ВМ не могли штатными средствами обращаться к ресурсам другой ВМ. Уровень изоляции зависит от архитектуры гипервизора, актуальности исправлений, настроек доступа и разделения сети и хранилища. Ошибки конфигурации, уязвимости гипервизора, общий доступ к учётным данным или небезопасные интеграционные функции могут ослаблять защиту. Для критичных нагрузок применяют дополнительные политики, сегментацию и контроль административного доступа. Изоляция необходима при совместном размещении независимых сервисов, тестовых и производственных ВМ, а также сред разных подразделений. Она отличается от сетевой сегментации: сегментация ограничивает обмен трафиком, а изоляция ВМ охватывает также вычислительные ресурсы, память и виртуальные устройства.

Синонимы и варианты написания:

VM Isolationизоляция ВМ
Просмотров: 29

Где встречается

Статьи, в которых используется термин «Изоляция виртуальных машин»

Связанные термины

Blast Extreme

Blast Extreme — протокол удалённого отображения рабочих столов и приложений в Horizon, передающий сжатые графику, аудио и пользовательский ввод по сетевому соединению.

ВиртуализацияСетьПроизводительность

Dom0(Domain 0)

Dom0 — первый привилегированный управляющий домен Xen, который запускает гостевые домены и обычно обслуживает их ввод-вывод; сам гипервизор Xen работает ниже.

ВиртуализацияLinuxБезопасность

Admission Control

Admission Control — механизм VMware vSphere HA, резервирующий ресурсы кластера для восстановления ВМ и запрещающий запуск, если заданная отказоустойчивость нарушается.

ВиртуализацияVMwareРезервное копирование

Affinity Rule

Affinity Rule — правило DRS в vSphere для совместного или раздельного размещения ВМ либо обязательной или предпочтительной привязки ВМ к группе хостов или исключения из неё.

ВиртуализацияУправлениеVMware

Co-stop

Co-stop — метрика ESXi: время задержки готовой vCPU многопроцессорной ВМ для ограничения рассинхронизации выполнения её виртуальных процессоров.

ВиртуализацияПроцессорМониторинг
Вернуться к глоссариюВсе термины на букву «И»