VMware公布最新API提高虚拟化安全性

VMware在本周二召开的VMworld Europe大会上宣布推出面向其云操作系统的安全层——用于集成内部和外部云环境、增强管理功能的API。

据VMware高级产品营销总监Bogomil Balkansky表示，Virtual Datacenter Operating System (VDC-OS)、vCloud Initiative以及vClient Initiative这三项技术仍将是VMware战略的重要组成部分。

VMware将向其VDC-OS平台中增加vShield Zones安全服务，让企业用户可以在他们自己的数据中心内创建所谓的“内部”云环境。增加vShield Zones将让用户能够在基于云的数据中心内创建一个独立的区域，这与传统IT基础架构中的隔离区有些类似，只不是这是基于虚拟机而不是物理设备的。

Balkansky表示：“以前这可能会与用于物理设备的安全策略有些冲突，不过现在的虚拟化环境更灵活、更动态，vShield Zones能够很好地处理虚拟环境和物理环境。”

VMware仍然对VDC-OS的发布守口如瓶，只表示会在2009年发布，定价信息和产品封装随后公布。

这样VMware的软件将被用于内部和外部云环境中。与此同时，VMware表示，希望能够成为推动有关云计算互操作系统标准的成员之一。

另外，在这次大会上VMware还表示向vCloud Initiative中增加一个API。vCloud API将能够企业将虚拟机在企业自己的基础架构和其他服务提供商的基础架构之前进行迁移，而且vCloud API还将成为VDC-OS平台的一部分。

Balkansky表示：“服务提供商可以利用API来创建他们自己的云计算服务，从为用户预置的基础架构中输入和输出虚拟机。”

如果虚拟机从一个云中迁移到另一个云中，那么两个环境必须使用统一的通信语言。即使双方都是基于相同平台的，作为接收方的云服务提供商也需要知道虚拟环境中都运行了什么任务、安全策略和可用性。

管理问题将是vCloud Initiative取得成功的关键。在VMworld Europe大会上，VMware向VI Client中增加了一个插件——vCenter的用户界面。这个界面可以让管理员看到和管理所有虚拟机，不管这些虚拟机是在什么位置运行的。

VMware还表示将向集中管理平台vCenter中增加一项名为vCenter Server Heartbeat的高可用性功能。

Heartbeat将向vCenter服务器本身提供一项备援功能。如果主管理服务器出现故障，那么工作将被转移到备用副本中，不会造成任何宕机。

Balkansky表示，随着VMware产品装机量不断增加，vCenter也变得越来越重要。很多用户不能接受甚至是一秒钟的宕机时间，因此催促VMware对产品作出一些改善。