虚拟机隔离是指虚拟机之间在没有授权许可的情况下,互相之间不可通信、不可联系的一种技术。
软件角度:
互相隔离的虚拟机之间保持独立,如同一个完整的计算机
硬件角度:
被隔离的虚拟机相当于一台物理机,有自己的CPU、内存、硬盘、I/O等,它与宿主机之间保持互相独立的状态
网络角度:
被隔离的虚拟机如同物理机一样,既可以对外提供网络服务,也一样可以从外界接受网络服务
虚拟机隔离机制:
网络隔离;
构建虚拟机安全文件防护网;
基于访问控制的逻辑隔离机制;
通过硬件虚拟,让每个虚拟机无法突破虚拟机管理器给出的资源限制;
硬件提供的内存保护机制;
进程地址空间的保护机制,IP地址隔离。