Глоссарий

Аппаратная виртуализация — способ запуска ВМ с поддержкой процессора и платформы, где привилегированные операции гостя обрабатываются специальными механизмами CPU, а не только программной эмуляцией.

Виртуальный NUMA — механизм гипервизора, представляющий гостевой ОС виртуальные NUMA-узлы, чтобы она учитывала локальность виртуальных процессоров и памяти на NUMA-хосте.

Защита от выполнения данных — механизм ОС и процессора, запрещающий запуск кода в областях памяти, помеченных как данные, чтобы затруднить эксплуатацию переполнений.

Измеряемая загрузка — механизм доверенных вычислений, при котором хеши компонентов загрузки расширяют PCR TPM, а журнал измерений используют для локальной или удалённой аттестации.

Криптомайнер — программа, выполняющая вычисления для добычи криптовалюты; её использование без разрешения владельца вычислительных ресурсов является криптоджекингом.

Лицензирование по ядрам — модель расчёта прав использования ПО, при которой число лицензий определяется количеством учитываемых процессорных ядер.

Процесс — экземпляр выполняемой программы в Linux с PID, виртуальным адресным пространством, состоянием и связанными с ним ресурсами.

Хост виртуализации — физический сервер или вычислительная система, на которой работает гипервизор и размещаются виртуальные машины; его CPU, память, сеть и хранилище распределяются между гостями.

Ядро Linux — центральный компонент ОС, управляющий аппаратными ресурсами и предоставляющий системные интерфейсы; оно не включает пользовательские утилиты и менеджер пакетов.

CPU Pinning — способ назначения виртуальным ЦП фиксированных логических процессоров хоста, ограничивающий их выполнение заданным набором логических процессоров.

CPU Ready — метрика планировщика ESXi, показывающая время, когда готовый к выполнению vCPU ожидает доступа к логическому процессору хоста (pCPU); это не загрузка CPU гостевой ОС.

Co-stop — метрика ESXi: время задержки готовой vCPU многопроцессорной ВМ для ограничения рассинхронизации выполнения её виртуальных процессоров.

Hypercall — вызов интерфейса гипервизора из гостевой ОС для выполнения привилегированной операции, недоступной гостю напрямую на физическом оборудовании.

Intel VROC — платформенная реализация RAID для NVMe SSD, подключённых к PCIe-линиям поддерживаемых процессоров Intel; использует Intel VMD и драйвер вместо отдельного RAID-контроллера.

Intel VT-x — расширение процессоров Intel для аппаратной виртуализации x86, вводящее режимы VMX для выполнения гостевых ОС под контролем гипервизора без полной программной эмуляции.

Kernel panic — неустранимая ошибка ядра операционной системы, при которой оно прекращает штатное выполнение, поскольку не может безопасно продолжать работу.

NX-бит — атрибут записи таблицы страниц, запрещающий выполнение инструкций из соответствующей страницы; ОС использует его для отделения исполняемого кода от данных.

Nice — числовой параметр относительного приоритета потока Linux, влияющий на его вес при распределении CPU между конкурирующими задачами.

SLAT — аппаратная двухуровневая трансляция адресов памяти, при которой процессор преобразует адреса гостевой ВМ в физические адреса хоста без постоянного участия гипервизора.

TPM — аппаратный либо реализованный в защищённой среде платформы криптографический модуль, который защищает ключи и хранит значения PCR, формируемые по измерениям загрузки.

VM Exit — аппаратный переход управления из гостевой виртуальной машины к гипервизору при событии, которое требуется обработать вне гостевого режима.

vCPU — виртуальный логический процессор, предоставляемый виртуальной машине; гипервизор планирует его выполнение на процессорных ресурсах хоста.

vGPU — технология предоставления каждой ВМ отдельного виртуального GPU-устройства, позволяющая нескольким ВМ совместно использовать физический ускоритель.

Xen — гипервизор первого типа, работающий непосредственно на сервере и поддерживающий режимы виртуализации HVM, PV и PVH.