科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网服务器频道虚拟化/云计算Xen将推出含容器功能的4.11版

Xen将推出含容器功能的4.11版

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

Xen项目上周发布了(https://lists.xenproject.org/archives/html/xen- devel/2018-01/msg00333.html)Xen 4.11第一个候选版本,候选版的发布日期离测试版发布日2018年6月1日还有几个星期。

作者:The Register 来源:至顶网服务器频道2018-04-25 20:25:36

关键字: Xen

  • 评论
  • 分享微博
  • 分享邮件

Xen项目上周发布了(https://lists.xenproject.org/archives/html/xen- devel/2018-01/msg00333.html)Xen 4.11第一个候选版本,候选版的发布日期离测试版发布日2018年6月1日还有几个星期。

Xen将推出含容器功能的4.11版

为了帮助读者了解6月1日的发布内容,记者就下一个版本的重要新内容询问了Xen项目顾问委员会主席Lars Kurth的看法。

他给出了以下的答复。

“我们最近几个版本的长期发展主题之一就是要让用户能够从xen代码库编译出大量功能。在这个版本里,我们添加了两种主要用例的所有功能块,两种用例以不同的方式突显了这些功能,但是我们还未有将此功能提供给编译代码。两个用例都依赖于嵌套虚拟化,即是说,使用PV (半虚拟化)功能的访客用户可以在HVM( 硬件虚拟机)容器里运行,反之亦然。”

为实现这一计划,Xen 4.11增加了Kurth称之为“名为PVShim的新功能”。他表示,“PVShim在2017年7月的开发者峰会上曾首次被详细讨论过。此功能最初是作为Meltdown的一种缓解措施发布的,但却是4.11的关键功能。 PVShim允许“经典”的仅限PV访客在PVH模式下运行(PVH指 具有CPU虚拟化扩展的半虚拟化)。云提供商利用此功能可支持旧的仅限PV发行版,同时仅提供一种类型的访客。这样可简化管理并显着减小攻击面,可允许最终用户构建Xen虚拟机管理程序配置,无需“经典”PV的支持。”

他还指,另外,开发人员在新版本上 “花费大量时间完成及优化Meltdown和Specter漏洞的缓解措施。我们构建了性能优化的XPTI,XPTI相当于Xen里的 KPTI。值得注意的是,只有'经典PV'访客需要XPTI,HVM和PVH访客是不容易受到Meltdown影响的。“

Kurth还表示,“第二种使用案例用了更强大的虚拟化隔离保证,可启动构建类似容器的功能。在这种情况下,用户可构建仅限PV的Xen(不支持HVM或PVH),具有那些在Xen 4.9和4.10里引入的PVCalls和9pfs支持。用户不是在Linux容器中运行容器映像,而是在PV访客里运行容器映像,提供了非常好的隔离。这个新的小型Xen配置目前还没有名字,这种Xen配置可以直接在主机上运行,或是部署到HVM或PVH云实例中,可利用Xen独特的功能在现有云提供商上运行,无需特殊嵌套虚拟化的支持。”

Kurth最后表示,“还会有很多的改进,但是上面列出的各项令团队倍感振奋。”

  

科技行者:每条内容都是头条的新闻客户端 扫码立即下载

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    相关文章
    最新文章