Глоссарий

V2V — перенос существующей виртуальной машины с одной платформы виртуализации на другую с преобразованием дисков и конфигурации под целевой гипервизор.

VDI — архитектура, в которой пользовательские рабочие столы выполняются в виртуальных машинах на централизованной инфраструктуре, а пользователи подключаются к ним удалённо.

VHDX — формат виртуального диска Microsoft, рассчитанный на Hyper-V и поддерживающий диски до 64 ТБ, журналирование метаданных и современные размеры секторов.

VM Encryption — шифрование данных виртуальной машины, при котором её диски или файлы конфигурации защищаются ключами и не читаются без авторизованной расшифровки.

VM Escape — нарушение изоляции виртуальной машины, при котором код из гостевой ОС получает доступ к гипервизору, хостовой ОС или другим ВМ.

VM Exit — аппаратный переход управления из гостевой виртуальной машины к гипервизору при событии, которое требуется обработать вне гостевого режима.

VM Monitoring — функция VMware vSphere HA, которая по heartbeat VMware Tools и активности ввода-вывода выявляет зависание гостевой ОС и выполняет аварийный сброс (reset) ВМ.

VMDK — формат виртуального диска VMware, в котором данные блочного устройства гостевой ОС хранятся в одном или нескольких файлах.

VMFS — кластерная файловая система VMware для блочных хранилищ, формирующая datastore с согласованным доступом нескольких хостов ESXi к файлам ВМ.

VMkernel — ядро гипервизора VMware ESXi, которое распределяет ресурсы хоста между ВМ и обрабатывает их сетевой и дисковый ввод-вывод.

VMware — бренд Broadcom и семейство продуктов виртуализации; серверная платформа vSphere объединяет гипервизор ESXi и средства управления vCenter Server.

VMware Cloud Foundation — интегрированная платформа VMware для частного облака, объединяющая виртуализацию, программно-определяемые хранилище и сеть, а также централизованное управление.

VMware Converter — средство VMware для преобразования физической или виртуальной системы в виртуальную машину VMware с переносом дисков, конфигурации и данных.

VMware ESXi — гипервизор типа 1, устанавливаемый непосредственно на совместимый физический сервер для запуска и управления виртуальными машинами.

VMware Fault Tolerance — технология vSphere, поддерживающая вторичную копию ВМ в синхронном исполнении для продолжения её работы при отказе хоста с основной ВМ.

Набор гостевых драйверов и служб VMware, улучшающий интеграцию виртуальной машины с гипервизором и средствами управления.

VMware Workstation Pro — гипервизор типа 2 для создания и запуска виртуальных машин на компьютерах с Windows и Linux, преимущественно для разработки, тестирования и лабораторий.

VMware vSphere Foundation (VVF) — подписочный пакет линейки VMware от Broadcom на базе vSphere, дополненный средствами мониторинга и эксплуатации инфраструктуры.

Vagrant — CLI-инструмент для воспроизводимого создания, настройки и управления средами разработки с помощью Vagrantfile и подключаемых провайдеров.

VirtIO — стандарт паравиртуальных устройств для виртуальных машин, заменяющий эмулируемое оборудование интерфейсом, оптимизированным для обмена с гипервизором.

Virtual Appliance — готовый образ виртуальной машины с предустановленными ОС, приложением и настройками, поставляемый для развертывания в виртуальной среде.

Virtual Volumes — модель VMware, в которой виртуальные диски и другие компоненты ВМ представлены отдельными объектами на массиве и управляются политиками хранения.

vCPU — виртуальный логический процессор, предоставляемый виртуальной машине; гипервизор планирует его выполнение на процессорных ресурсах хоста.

Централизованная система управления инфраструктурой VMware для администрирования множества ESXi хостов из единого интерфейса

vCenter Server Appliance — преднастроенная виртуальная машина VMware с vCenter Server для централизованного управления хостами ESXi, виртуальными машинами и кластерами.

vGPU — технология предоставления каждой ВМ отдельного виртуального GPU-устройства, позволяющая нескольким ВМ совместно использовать физический ускоритель.

Технология VMware vSphere для переноса включённой виртуальной машины между хостами ESXi без выключения гостевой ОС; при переключении возможна краткая пауза.

Программно-определяемое хранилище VMware, объединяющее локальные накопители хостов ESXi в общее распределённое хранилище с управлением через политики.

vSAN ESA — архитектура VMware vSAN для кластеров с NVMe-накопителями, объединяющая устройства каждого хоста в единый пул хранения без дисковых групп классической архитектуры.

vSAN OSA — исходная архитектура VMware vSAN, организующая локальные накопители хоста в дисковые группы с кэш-устройством и устройствами ёмкости.

Платформа виртуализации VMware, включающая гипервизор ESXi и средства управления vCenter для корпоративной инфраструктуры

vSphere Distributed Switch — распределённый виртуальный коммутатор VMware, централизованно задающий сетевые политики и порты для группы ESXi-хостов через vCenter Server.

vSphere Standard Switch — виртуальный коммутатор ESXi, настраиваемый отдельно на каждом хосте и связывающий ВМ, интерфейсы VMkernel и физические сетевые адаптеры.

Виртуальный L2-коммутатор VMware vSphere для подключения vNIC виртуальных машин и VMkernel-адаптеров; выход во физическую сеть обеспечивают uplink-адаптеры.

vTPM — виртуальный модуль доверенной платформы, предоставляющий гостевой ОС функции TPM для хранения ключей, измеренной загрузки и аттестации.

virsh — консольная утилита libvirt для управления виртуальными машинами, сетями и хранилищами через локальное или удалённое соединение с libvirt.

virt-install — утилита командной строки для создания и установки виртуальных машин через libvirt с заданием ресурсов, дисков, сети и источника установки.

virt-manager — графический клиент управления виртуализацией через libvirt, создающий и администрирующий ВМ на локальных или удалённых хостах, обычно с KVM/QEMU.

Технология абстрагирования физических вычислительных ресурсов, позволяющая создавать виртуальные серверы, хранилища, сети и другие логические ресурсы.

Изолированная вычислительная среда с виртуальными процессорами, памятью, дисками и сетевыми адаптерами, в которой под управлением гипервизора работает гостевая ОС.

Виртуальная сеть — логическая сеть, реализованная программными средствами для связи ВМ и других виртуальных нагрузок между собой и, при необходимости, с физической сетью.

Виртуальное оборудование — логическая аппаратная платформа, которую гипервизор предоставляет ВМ: виртуальные процессоры, память, устройства и системную прошивку.

Виртуальный NUMA — механизм гипервизора, представляющий гостевой ОС виртуальные NUMA-узлы, чтобы она учитывала локальность виртуальных процессоров и памяти на NUMA-хосте.

Виртуальный патч — компенсирующая защита, блокирующая попытки эксплуатации известной уязвимости правилами WAF, IPS, EDR или иного средства без изменения уязвимого кода.

Виртуальная машина, на которой работают серверная ОС, сетевые службы или приложения и которая предоставляет их другим системам и пользователям.

Виртуальный сетевой адаптер — логический сетевой интерфейс гостевой ВМ, подключаемый к виртуальному коммутатору и имеющий собственные MAC-адрес и настройки.

Изоляция виртуальных машин — разделение ресурсов и контекстов ВМ гипервизором, ограничивающее несанкционированное влияние одной гостевой системы на другую.

Создание копии виртуальной машины как отдельной ВМ; полный клон независим от исходной ВМ, а связанный использует её базовые виртуальные диски.

Поколение виртуальной машины — тип аппаратной платформы ВМ в Hyper-V, определяющий способ загрузки, набор виртуальных устройств и совместимость с гостевой ОС.

Приостановка виртуальной машины (VM stun) — кратковременная внутренняя пауза выполнения ВМ в VMware ESXi для операции с её состоянием или дисками; это не команда Suspend.

Сканер уязвимостей — средство автоматизированной проверки активов на известные уязвимости, ошибки конфигурации и несоответствие политикам безопасности.

Сканирование уязвимостей — автоматизированная проверка активов на известные уязвимости, небезопасные настройки и устаревшие компоненты по правилам сканера.

Управление уязвимостями — непрерывный процесс выявления, оценки, приоритизации и устранения слабых мест ИТ-активов с контролем результата и остаточного риска.

Уязвимость — недостаток программного обеспечения, конфигурации или процесса, который при определённых условиях может быть использован для нарушения безопасности.

Хост виртуализации — физический сервер или вычислительная система, на которой работает гипервизор и размещаются виртуальные машины; его CPU, память, сеть и хранилище распределяются между гостями.

Подготовленный объект платформы виртуализации с образом ОС и заданной конфигурацией для повторяемого развертывания новых виртуальных машин.