Глоссарий

Брокер подключений — компонент инфраструктуры удалённых рабочих столов, который с учётом личности пользователя и политик доступа назначает ему сеанс или виртуальный рабочий стол.

Изоляция виртуальных машин — разделение ресурсов и контекстов ВМ гипервизором, ограничивающее несанкционированное влияние одной гостевой системы на другую.

Промискуитетный режим — режим интерфейса или виртуального порта, в котором доступные ему кадры принимаются независимо от MAC-адреса назначения.

Частное облако — облачная среда для исключительного использования одной организацией с централизованным управлением и самообслуживанием пользователей.

Dom0 — первый привилегированный управляющий домен Xen, который запускает гостевые домены и обычно обслуживает их ввод-вывод; сам гипервизор Xen работает ниже.

IOMMU — аппаратный блок, который преобразует адреса DMA-запросов устройств в адреса физической памяти и ограничивает их доступ; нужен для изоляции и прямого назначения PCIe-устройств ВМ.

Intel VT-d — технология аппаратной виртуализации ввода-вывода Intel, ограничивающая DMA устройств и позволяющая безопаснее назначать их виртуальным машинам.

Lockdown Mode — режим ESXi, ограничивающий прямое управление хостом: операции обычно выполняют через vCenter Server, а прямой доступ оставляют только разрешённым учётным записям.

Keystone — служба идентификации OpenStack, которая аутентифицирует пользователей и сервисы, выдаёт токены и управляет назначением ролей для доступа к проектам и API.

Neutron — сервис сетей OpenStack, предоставляющий API для сетей, подсетей, портов, маршрутизаторов и правил групп безопасности; передачу трафика реализует выбранный сетевой backend.

Proxmox VE Firewall — встроенный распределённый межсетевой экран Proxmox VE, применяющий правила на уровне дата-центра, узла и сетевых интерфейсов гостевых систем.

VM Encryption — шифрование данных виртуальной машины, при котором её диски или файлы конфигурации защищаются ключами и не читаются без авторизованной расшифровки.

VM Escape — нарушение изоляции виртуальной машины, при котором код из гостевой ОС получает доступ к гипервизору, хостовой ОС или другим ВМ.

Virtual Appliance — готовый образ виртуальной машины с предустановленными ОС, приложением и настройками, поставляемый для развертывания в виртуальной среде.

vTPM — виртуальный модуль доверенной платформы, предоставляющий гостевой ОС функции TPM для хранения ключей, измеренной загрузки и аттестации.