Hypervisor能实现同一物理机上不同虚拟机之间的资源隔离，避免虚拟机之间的数据窃取或恶意攻击，保证虚拟机的资源使用不受周边虚拟机的影响。用户使用虚拟机时，仅能访问属于自己的虚拟机的资源（如硬件、软件和数据），不能访问其他虚拟机的资源，保证虚拟机隔离安全。 CPU隔离 x86架构为

查看更多 →

验证服务访问 虚拟机服务访问容器服务 容器服务访问虚拟机服务 虚拟机服务访问虚拟机服务 父主题： 虚拟机治理

查看更多 →

阶段一：所有应用都部署在虚拟机上。 阶段二：应用既部署在虚拟机上也部署在容器中，正在从虚拟机向容器迁移，并且使用Kubernetes管理容器。 阶段三：所有应用都部署在容器中，使用Kubernetes管理容器，并且使用Istio管理应用间的通信。 因为种种原因，容器与虚拟机共存将是一个长期的过程，但容器化的趋势不变。

查看更多 →

在现有的基于QingTian架构的虚拟机产品中，我们增加了一个置于其内部的，安全的、完全隔离的虚拟机，这个虚拟机我们称之为QingTian Enclave虚拟机，外部对这个QingTian Enclave虚拟机具备所有权的虚拟机，我们称之为父虚拟机。QingTian Enclave是完全独立的虚拟机，无持久

查看更多 →

相关工具，如跨平台远程访问工具、文件传输工具。 创建虚拟机 使用 镜像服务 的ISO功能创建虚拟机 使用virt-manager创建虚拟机 安装虚拟机 根据操作系统类型安装对应类型的虚拟机。 虚拟机环境配置 为虚拟机配置网络环境使其能够连接互联网。 配置虚拟机 Linux操作系统，需要完成如下配置：

查看更多 →

RabbitMQ集群实例如何均衡分发请求到每个虚拟机？ 集群内部使用LVS做负载均衡，由LVS将请求均衡分发到每个虚拟机节点。 父主题： 实例问题

查看更多 →

应用侧的机构是OneAccess的全部或部分，同时，拥有自身独立的应用机构，即虚拟机构。 使用应用机构前，需开启应用机构，具体可参考应用机构模型。 如果已配置同步参数，且同步正常时，通过授权策略新增和删除应用机构、添加虚拟机构、编辑虚拟机构、移动虚拟机构、删除虚拟机构会触发向下游应用的同步操作。具体可参考通过事件回调方式同步数据至应用。

查看更多 →

访问通过算法生成的域。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。 默认严重级别：高危。 数据源：DNS日志。 此调查结果通知您，发现一台虚拟机访问通过算法生成的域。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。

查看更多 →

vSphere高版本的虚拟机上的备份数据恢复到VMware vSphere低版本的虚拟机。 进行恢复时，eBackup备份管理系统会关闭待恢复的虚拟机，恢复过程中不能启动待恢复的虚拟机，否则可能导致恢复失败或者恢复的数据有误。 进行磁盘恢复时，如果原虚拟机上多个磁盘进行过卷管理（例如Linux操作系统的逻辑卷管理、

查看更多 →

管理中心启动 启用虚拟机服务管理界面，在d1用户下执行sudo virt-manager指令，然后会弹出kvm虚拟机管理界面 启动管理面虚拟机（om）和数据面虚拟机（tenant），如下图： 图1 虚拟机管理界面2 虚拟机正常启动之后，会进入到登录界面： 图2 登录界面 输入用户

查看更多 →

同时运行多台虚拟机。 vApp vApp是可作为单个对象来进行管理的一组虚拟机。对于在相互依赖的多台虚拟机上运行的复杂多层应用程序，vApp可简化其管理。vApp的基本操作与虚拟机和资源池的基本操作相同。 资源池 资源池用于划分主机或集群内的CPU和内存资源。虚拟机在资源池中执行

查看更多 →

选择虚拟机文件的目标存储，单击“下一步”。 选择虚拟机磁盘格式为“厚置备延迟置零”，单击“下一步”。 选择虚拟机的网络映射，单击“下一步”。 查看虚拟机的部署设置，单击“完成”。 等待虚拟机部署完成。 修改虚拟机的网络标签。 在页面左侧虚拟机列表中，单击选中创建好的虚拟机。 选择“入门”页签。

查看更多 →

日志接入方式 虚拟机日志 日志存储在虚拟机下的文件路径中。 虚拟机日志接入 容器hostPath日志 主机文件系统上的文件或目录挂载到容器上，使用主机文件系统存储容器日志。 容器日志接入 容器标准输出日志 标准输出是Kubernetes社区推荐的日志输出方式。 虚拟机日志接入同时开启软连接

查看更多 →

LAST uptime 运行时间 虚拟机运行的时间 ms INT LAST vmName 虚拟机名称 虚拟机的名称 - STRING LAST vmVendor 虚拟机供应商 虚拟机的供应商 - STRING LAST vmVersion 虚拟机版本 虚拟机的版本 - STRING LAST

查看更多 →

访问通过算法生成的域。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。 默认严重级别：高危。 数据源：DNS日志。 此调查结果通知您，发现一台虚拟机访问通过算法生成的域。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。

查看更多 →

资产数表示云 堡垒机 管理的虚拟机等设备上运行的资源数，资源数是同一个虚拟机对应的需要运维的协议和应用总数，可在桌面看板查看不同类型资产数。 受CBH资产版本规格限制，CBH系统管理的资源总数，不能超过当前版本规格的资产数。 资产数不以CBH系统所管理虚拟机等设备的数量计算，而是以所管理虚拟机上资源的

查看更多 →

通用计算单元-融合型-3C7n 3C7n 适用于需要使用C7n规格虚拟机业务的场景-3*C7n 通用计算单元-融合型-3S7n 3S7n 适用于需要使用S7n规格虚拟机业务的场景-3*S7n 通用计算单元-融合型-3M7n 3M7n 适用于需要使用M7n规格虚拟机业务的场景-3*M7n 通用计算单元-融合型-核心资源

查看更多 →

流量治理 虚拟机服务添加网关和路由 虚拟机服务灰度发布 虚拟机服务配置故障注入 父主题： 虚拟机治理

查看更多 →

EnclaveCID：QingTian Enclave虚拟机与父虚拟机通信使用的vsock socket id； NumberOfCPUs：从父虚拟机分配给QingTian Enclave虚拟机的vCPU个数； MemoryMiB：从父虚拟机分配给QingTian Enclave虚拟机的内存大小(MB)； QingTian

查看更多 →

选择ISO文件挂载（挂载后） 在VirtualBox管理器中，选择新创建的虚拟机，单击“启动”。 图4 启动虚拟机 进入操作系统安装界面后，您可以根据具体的需求进行安装，本文不再赘述安装过程。 父主题： 创建虚拟机

查看更多 →

保存退出 启用虚拟机服务管理界面，执行sudo virt-manager(该命令不能在root用户下使用)指令，然后会弹出kvm虚拟机管理界面（该界面显示 服务器 里存在的虚拟机，并且在该界面可对虚拟机进行开关机操作） 图4 虚拟机服务管理界面 上图中虚拟机以及AI虚拟机里面的服务并不

查看更多 →