尽管容器技术在今天越来越被人接受，但是安全性依然是一个绕不开的问题，由于容器采用的是共享内核外加 cgroups 和 namespaces 等黑魔法的方式进行隔离注定了会有很多路径的 bug 导致隔离性问题，安全隐患依然存在。而不使用虚拟机的原因不外乎虚拟机启动太慢，额外开销太高，性能由于多了一层会下降。面对容器和虚拟机这两个极端，容器一方想把容器做的隔离性更好，虚拟化方面想把虚拟机做的更轻，结果 neclab 的一群人居然做到把虚拟机的启动速度做的比 Docker 还快，内存开销比 Docker 还小，这种反常识的事情居然发生了！他们把工作以 paper 的形式发表在了 SOSP'17 上，这篇文章会介绍下他们是动用了什么样的核武器达到了这样的效果。
CentOS 8提供了虚拟化功能，它使运行CentOS 8的机器主机多个虚拟机（VM），也被称为Guest。VM使用主机的物理硬件和计算资源来运行单独的虚拟化操作系统（guest OS），KVM虚拟机作为主机操作系统上的用户空间进程。
虚拟化是构建云计算基础架构不可或缺的关键技术之一,云计算的云端系统,其实质上就是一个大型的KVM分布式系统,虚拟化通过在一个物理平台上虚拟出更多的虚拟平台,而其中的每一个虚拟平台则可以作为独立的终端加入云端的分布式系统.比起直接使川物理平台,虚拟化在资源的有效利用,动态调配和高可靠性方而有着巨大的优势.利用虚拟化,企业不必抛弃现有的基础架构即可构建全新的信息基础架构,从而更加充分地利用原有的IT投资,可以说虚拟化是云计算不可缺少的重要组件.
计算机的运行通常离不开合适的操作系统的,而传统操作系统必须运行在具有特定的指令集(实现它的处理器)、内存系统和I／O系统的物理计算机上。
虚拟化是一种广泛使用的技术，支撑了几乎所有现代云计算和企业基础设施。开发人员基于虚拟化功能可以在单台机器上运行多个操作系统，从而完成软件测试而不会存在破坏主计算环境的风险。虚拟化为芯片和基础设施带来了许多特性，包括良好的隔离性、不同资源的可及性、同一资源的工作负载平衡、隔离保护等。
为每个VM维护一个影子页表记录虚拟化内有与物理内存的映射关系。VMM将影子页表提交始CPU的内存管理单元MMU进行地址转换。VM的页表无需改动。
KVM（Kernel-based Virtual Machine）是一种基于内核的虚拟化技术，它允许你在 Linux 操作系统上创建和管理虚拟机。在 Ubuntu 22.04 服务器上安装 KVM 可以提供强大的虚拟化能力，使你能够轻松运行多个独立的虚拟机。本文将详细介绍如何在 Ubuntu 22.04 服务器上安装和配置 KVM。
Xen是由剑桥大学计算机实验室开发的一个开源项目，是一个开源的可直接运行于硬件层之上的虚拟化软件，它属于type-I型虚拟化系统，支持万贯虚拟化和超虚拟化，以高性能、占用资源少著称，赢得了IBM、AMD、HP、Red Hat和Novell等众多世界级软硬件厂商的高度认可和大力支持，已被国内外众多企事业用户用来搭建高性能的虚拟化平台。
在计算机中，虚拟化（英语：Virtualization）是一种资源管理技术，是将计算机的各种实体资源，如：服务器、网络、内存、存储等等，予以抽象、转换后呈现出来，打破实体结构间的不可切割的障碍，使用户可以比原来的组态更好的方式来应用这些资源，这些资源的核心虚拟部分是不受现有资源的架设方式，低于或者物理组态所限制，一般所指的虚拟化资源包括计算能力和资料存储。
一、虚拟化环境面临的安全问题 在企业IT逐步向公有云迁移部分业务，实现企业混合云建设的过程中，如何保证企业云中的数据安全是一个非常重要的考量内容。虽然基于硬件架构建设IaaS的云计算模型，可以通过在运营商侧使能虚拟防火墙及配置合理的安全防护手段来实现用户的安全，但是在运营过程中仍然存在很多的局限。 对运营商来说，在面临云计算规模扩展的情况下，云化的安全资源池的扩展性不足，往往涉及到硬件设备的招标、采购、运输、布线等环节，整体实施的效率比较低下。同时面对多租户共享的硬件资源，租户安全策略的变更也需要云服务商进
一、虚拟化环境面临的安全问题 在企业IT逐步向公有云迁移部分业务，实现企业混合云建设的过程中，如何保证企业云中的数据安全是一个非常重要的考量内容。虽然基于硬件架构建设IaaS的云计算模型，可以通过在运营商侧使能虚拟防火墙及配置合理的安全防护手段来实现用户的安全，但是在运营过程中仍然存在很多的局限。 对运营商来说，在面临云计算规模扩展的情况下，云化的安全资源池的扩展性不足，往往涉及到硬件设备的招标、采购、运输、布线等环节，整体实施的效率比较低下。同时面对多租户共享的硬件资源，租户安全策略的变更也需要云服务商
在linux上可以使用VMware的linux版 也有xen软件可以用来做虚拟化 它支持半虚拟化和完全虚拟化 但虚拟化的系统必须是开源OS
一、虚拟化分类 1、虚拟化，是指通过虚拟化技术将一台计算机虚拟为多台逻辑计算机。在一台计算机上同时运行多个逻辑计算机，每个逻辑计算机可运行不同的操作系统，并且应用程序都可以在相互独立的空间内运行而互相不影响，从而显著提高计算机的工作效率。
1）首先我们创建好存储池/mykvm/kvm-vm，和镜像存储池/mykvm/iso
因此，我们在传统的OS的位置放置一个支持虚拟化的系统，称为VMM（VM Monitor) or Host. 每一个其上运行的虚拟机成为一个Guest。（当然也可以在传统OS和VM之间加入一层VMM，但是这样性能会比较差）
从物理基础设施迁移到虚拟基础设施时，虚拟环境的设计和布局应模仿物理做法，企业级虚拟化软件允许创建虚拟交换机，虚拟局域网（VLANS）和私有网络可以协助迁移，分析物理和逻辑网络图，复制所有通道和通信流。
我已经想不起来是从什么时候开始的，突然就对计算机历史产生了浓厚的兴趣。于是我想着，要不以后所有系列文章的开篇都先和大家聊聊历史吧。其实说来挺有意思，看过去到底是为了看未来，因为历史总是惊人的相似，几乎所有的问题都能够在历史长河中寻得答案。可惜的是，但凡历史，最是难写，笔者碍于能力有限，还望大家多指点一二。
上篇内容主要介绍了虚拟化技术本身的基本概念，以及车载虚拟化技术的一些特点。而本篇的内容则主要围绕一些虚拟化的技术路线以及行业内的部分应用来展开，同时也带来我们的虚拟机管理器产品（Photon Hypervisor)的介绍。
虚拟化是硬件和软件工程的协作，以创建虚拟机（VM）。这被认为是计算机硬件的抽象化，使单个物理机能够当作多个机器运行。没有虚拟机，单个操作系统将会占用所有的硬件资源，但是随着虚拟机的部署，具有各自独立虚
KVM全称Kernel-based Virtual Machine，翻译过来是基于内核的虚拟机，实际它是Linux内核的一个模块。该模块将Linux变为一个Hypervisor，由Quramnet开发，支持x86、s390、Powerpc等CPU。它使用Linux自身的调度器进行管理，所以相对于Xen，其核心源码很少。KVM目前已成为学术界的主流VMM之一。
本文描述了Armv8-A AArch64的虚拟化支持。包括stage 2页表转换，虚拟异常，以及陷阱。本文介绍了一些基础的硬件辅助虚拟化理论以及一些Hypervisor如何利用这些虚拟化特性的例子。文本不会讲述某一具体的Hypervisor软件是如何工作的以及如何开发一款Hypervisor软件。通过阅读本文，你可以学到两种类型的Hypervisor以及它们是如何映射到Arm的异常级别。你将能解释陷阱是如何工作的以及其是如何被用来进行各种模拟操作。你将能描述Hypervisor可以产生什么虚拟异常以及产生这些虚拟异常的机制。理解本文内容需要一定基础，本文假定你熟悉ARMv8体系结构的异常模型和内存管理。
在上期，我们提到，子虚将SPDK的轮询机制，与JFZ女士的日本游记中的画面进行了联系，虽然觉得自己在隐秘地开车，但还是留下了证据。
综述 本文描述了Armv8-A AArch64的虚拟化支持。包括stage 2页表转换，虚拟异常，以及陷阱。本文介绍了一些基础的硬件辅助虚拟化理论以及一些Hypervisor如何利用这些虚拟化特性的例子。文本不会讲述某一具体的Hypervisor软件是如何工作的以及如何开发一款Hypervisor软件。通过阅读本文，你可以学到两种类型的Hypervisor以及它们是如何映射到Arm的异常级别。你将能解释陷阱是如何工作的以及其是如何被用来进行各种模拟操作。你将能描述Hypervisor可以产生什么虚拟异常以及
在计算机技术中，虚拟化（Virtualization）是一种资源管理技术。它是将计算机的各种实体资源，如：服务器、网络、内存及存储等，予以抽象、转换后呈现出来，打破实体结构间的不可切割的障碍，使用户可以用更好的方式来利用这些资源。
(adsbygoogle = window.adsbygoogle || []).push({});
基于近期调研使用Proxmox VE的经验以及之前使用XenServer的经验，在本文中，我将讨论Proxmox VE和XenServer并将这两个最受欢迎的开源虚拟机管理程序进行分析比较，此分析比较侧重于虚拟机资源分配上的虚拟机管理程序优势，支持的虚拟化方法，服务器体系结构，虚拟机数量，主机和客户机的操作系统兼容性以及管理功能。这两款开源的虚拟机管理程序因提供了近似VMware产品的企业级用户操作体验而在全世界范围内广受欢迎。基于开源的虚拟机管理程序的推进使用改变了企业管理者管理其计算资源的方式，降低了IT运营成本，提高了性能和灵活性。虽然国内也具有ZStack等许多优秀的开源产品可供使用且用户体验并不低于上述两款产品，但就企业级功能开放度而言，目前还无法与之相比较，因此不计入本文的比较范围。
KVM：Kernel-based Virtual Machine，是基于Linux内核的开源虚拟化解决方案，从2.6.20版本开始被合入kernel主分支维护。最初只支持X86平台的上支持VMX或者SVM的CPU，不久后被确认为标准Linux内核的虚拟化方案并逐步支持S390、IA64和PowerPC等体系架构；KVM本身只提供部分的虚拟化功能（虚拟CPU和内存），而由经过特殊改造后的Qemu(Qemu-kvm)来帮助下提供完整的平台虚拟化功能。
使用Oracle的开源VirtualBox虚拟化系统，使用Chef创建自动化虚拟环境。
讲到intel的cpu虚拟化，就不得不提到vt-x。vt-x是intel的CPU硬件虚拟化技术，但是在操作系统内部查看cpu的flag时，是否支持硬件虚拟化的的判断标准是是否有vmx，vmx是什么，它和虚拟化有什么关系，本文将会涉及到。
如今，大多数企业将每台服务器用于一个特定的任务或者应用程序，因为这些不同的应用或者程序并不适用于同一个系统中，但问题是，但多数服务器在运行计算时只会使用他们整体处理能力的一小部分，不能充分利用服务器的处理能力。
前面 虚拟化技术总览 中从虚拟平台 VMM 的角度，将虚拟化分为 Hypervisor 模型和宿主模型，如果根据虚拟的对象（资源类型）来划分，虚拟化又可以分为计算虚拟化、存储虚拟化和网络虚拟化，再细一些，又有中断虚拟化，内存虚拟化，字符/块设备虚拟化，网络功能虚拟化等。 我会将此作为一个系列来写，本文先看 CPU 虚拟化。在这之前，我们先来笼统看下虚拟化的本质是什么，它到底是如何做到将 Host 的硬件资源虚拟化给 Guest 用，我这里用两个词来定义，intercept 和 virtualize，中文翻译
虚拟化是云计算的基础。简单的说，虚拟化使得在一台物理的服务器上可以跑多台虚拟机，虚拟机共享物理机的CPU、内存、IO 硬件资源，但逻辑上虚拟机之间是相互隔离的。
Qemu 是纯软件实现的虚拟化模拟器，几乎可以模拟任何硬件设备，我们最熟悉的就是能够模拟一台能够独立运行操作系统的虚拟机，虚拟机认为自己和硬件打交道，但其实是和 Qemu 模拟出来的硬件打交道，Qemu 将这些指令转译给真正的硬件。
Kubevirt的主要目标是允许基于Kubernetes运行虚拟机。它专注于虚拟化。一般的虚拟化管理系统（例如OpenStack或Ovirt）通常包括一些其他服务，这些服务要照顾网络管理，主机提供，数据仓库，仅举几例。这些服务超出了Kubevirt的范围。话虽如此，Kubevirt旨在成为虚拟化管理系统的一部分。Kubevirt可以看作是VM群集运行时，并且Kubernetes的组件提供了其他功能，以提供一个不错的连贯的用户体验。
本文描述了ARMv8-64的虚拟化支持。讨论主题包括stage-2地址转换、虚拟异常和陷入。
https://www.cnblogs.com/poloyy/category/1870863.html
关于在裸金属上运行Kubernetes与在虚拟机上运行Kubernetes的争论往往过于简单化。虚拟机的相对易管理性和裸金属的性能优势，这不仅仅是一种折衷。
关键字：umwinlinux,从文件夹中启动的linux,user mode linux windows,iaas,baas,paas穿插开发运行环镜，是原生装机系统，还是语言系统后端虚拟机，实机/虚拟机/os内部 统一操作系统。真正的应用程序级统一的user mode OS，用户态操作系统。用户态操作系统内核。
在上期，小E理解了什么是“时间管理大师”。实际上，这种将物理硬件分配给多个使用者的技术，叫做“时分复用”。计算机操作系统的任务调度模块，实质上提供的就是将CPU以“时分复用”的方式给不同任务使用的机制。
kubevirt是Red Hat开源的以容器方式运行虚拟机的项目，是基于kubernetes运行，利用k8s CRD为增加资源类型VirtualMachineInstance（VMI），使用CRD的方式是由于kubevirt对虚拟机的管理不局限于pod管理接口。
区别与直接调度片上资源/使用物理平台，使用虚拟化技术对于资源的调度会更加灵活和高效，而且可以达到硬隔离的目的；
传统的虚拟机技术通过在物理硬件上运行虚拟化层（Hypervisor），将物理资源（如处理器、内存、存储等）虚拟化为多个独立的虚拟机。每个虚拟机都有自己的操作系统和应用程序，它们在各自的虚拟环境中运行，并与物理硬件和其他虚拟机隔离开来。
Qemu 架构 Qemu 是纯软件实现的虚拟化模拟器，几乎可以模拟任何硬件设备，我们最熟悉的就是能够模拟一台能够独立运行操作系统的虚拟机，虚拟机认为自己和硬件打交道，但其实是和 Qemu 模拟出来的硬件打交道，Qemu 将这些指令转译给真正的硬件。 正因为 Qemu 是纯软件实现的，所有的指令都要经 Qemu 过一手，性能非常低，所以，在生产环境中，大多数的做法都是配合 KVM 来完成虚拟化工作，因为 KVM 是硬件辅助的虚拟化技术，主要负责 比较繁琐的 CPU 和内存虚拟化，而 Qemu 则负责 I/O
一直以来，硬件维护都是企业不得不面对的一大难题，定期的升级和维护计划、高成本的修复和更换，硬件管理的复杂性和高成本促使许多公司开始采用虚拟化，或者将计算机存储、服务器和其他网络硬件转换成虚拟版本，以便更轻松地在网络上进行维护和部署。
本文主要讲述如何在虚拟机(VM)上部署Hadoop，因为虚拟化技术很多家都有，但本文讨论的是VMware。建议阅读人群为：系统管理员，架构师或者开发人员。
小H最近因为沉迷学（you）习（xi），瘦了不少，小伙伴们打算把小H带去搞点好吃的。
传统的虚拟机技术通过在物理硬件上运行虚拟化层（Hypervisor），将物理资源（如处理器、内存、存储等）虚拟化为多个独立的虚拟机。每个虚拟机都有自己的操作系统和应用程序，它们在各自的虚拟环境中运行，并与物理硬件和其他虚拟机隔离开来。
我是cloud3，前段时间有虚拟机出现内存问题，今天借着这个话题给大家介绍一下内存虚拟化，也就是MMU虚拟化。
所谓的“数据中心税”，指的是数据中心计算、存储、网络等基础资源虚拟化后带来的开销。
前言： 虚拟化场景下的网卡虚拟化，就是让虚拟机觉得自己有网卡。就有了e1000/rtl8139为代表的物理网卡软件模拟实现；为了加速Guest和Host之间的数据交换速度，就有了virtio网卡；再virtio的基础上，为了减少qemu进程和host os之间的数据拷贝，就有了vhost-net。这几种情况下，都是完全使用软件模拟的网卡，使用TAP技术，虚拟化出来net device，再把对应的net device接入到网桥上，这样在虚拟机内存就可以向外部写数据了。 还有一类就是物理网卡提供了虚拟化能力。比
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
