Hypervisor能实现同一物理机上不同虚拟机之间的资源隔离，避免虚拟机之间的数据窃取或恶意攻击，保证虚拟机的资源使用不受周边虚拟机的影响。用户使用虚拟机时，仅能访问属于自己的虚拟机的资源（如硬件、软件和数据），不能访问其他虚拟机的资源，保证虚拟机隔离安全。 CPU隔离 x86架构为

查看更多 →

阶段一：所有应用都部署在虚拟机上。 阶段二：应用既部署在虚拟机上也部署在容器中，正在从虚拟机向容器迁移，并且使用Kubernetes管理容器。 阶段三：所有应用都部署在容器中，使用Kubernetes管理容器，并且使用Istio管理应用间的通信。 因为种种原因，容器与虚拟机共存将是一个长期的过程，但容器化的趋势不变。

查看更多 →

说明 日志接入方式 虚拟机日志 日志存储在虚拟机下的文件路径中。 虚拟机日志接入 容器hostPath日志 主机文件系统上的文件或目录挂载到容器上，使用主机文件系统存储容器日志。 容器日志接入 容器标准输出日志 标准输出是k8s社区推荐的日志输出方式。 虚拟机日志接入同时开启软连接

查看更多 →

在现有的基于QingTian架构的虚拟机产品中，我们增加了一个置于其内部的，安全的、完全隔离的虚拟机，这个虚拟机我们称之为QingTian Enclave虚拟机，外部对这个QingTian Enclave虚拟机具备所有权的虚拟机，我们称之为父虚拟机。QingTian Enclave是完全独立的虚拟机，无持久

查看更多 →

启动QingTian Enclave 资源隔离 启动QingTian Enclave虚拟机之前，您首先要在父虚拟机内隔离资源供QingTian Enclave虚拟机使用。隔离的资源包括cpu个数和内存大小，可以通过在虚拟机内访问修改*/etc/qingtian/enclave/qt-enclave-env

查看更多 →

验证服务访问 虚拟机服务访问容器服务 容器服务访问虚拟机服务 虚拟机服务访问虚拟机服务 父主题： 虚拟机治理

查看更多 →

openGauss)/ GaussDB (for MySQL)接入AppStage运维中心。 （必选）相关资源准备 申请虚拟机并将虚拟机接入AppStage运维中心后，需要对虚拟机进行隔离。支持使用隔离域对虚拟机资源绑定隔离。 父主题： 应用部署

查看更多 →

相关工具，如跨平台远程访问工具、文件传输工具。 创建虚拟机 使用 镜像服务 的ISO功能创建虚拟机 使用virt-manager创建虚拟机 安装虚拟机 根据操作系统类型安装对应类型的虚拟机。 虚拟机环境配置 为虚拟机配置网络环境使其能够连接互联网。 配置虚拟机 Linux操作系统，需要完成如下配置：

查看更多 →

资产数表示云 堡垒机 管理的虚拟机等设备上运行的资源数，资源数是同一个虚拟机对应的需要运维的协议和应用总数。 受CBH资产版本规格限制，CBH系统管理的资源总数，不能超过当前版本规格的资产数。 资产数不以CBH系统所管理虚拟机等设备的数量计算，而是以所管理虚拟机上资源的数量计算，一个虚拟机内可能有多

查看更多 →

购买 区块链 实例前，需要购买什么规格的虚拟机？ 用户在部署区块链实例前，需要购买虚拟机资源来运行区块链实例，那么需要购买什么规格的虚拟机呢？ BCS 给出如下建议： 表1 虚拟机购买的建议 您的业务阶段 使用的共识算法 虚拟机购买的建议（最小规格） POC测试阶段 快速拜占庭容错共识算法（FBFT）

查看更多 →

访问通过算法生成的域。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。 默认严重级别：高危。 数据源：DNS日志。 此调查结果通知您，发现一台虚拟机访问通过算法生成的域。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。

查看更多 →

访问通过算法生成的域。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。 默认严重级别：高危。 数据源：DNS日志。 此调查结果通知您，发现一台虚拟机访问通过算法生成的域。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。

查看更多 →

适用于同时需要使用C6s和I3虚拟机业务的场景-4C6s3i3 数据密集型单元-汇聚型-2D6 数据密集型单元-扩展型-2D6 2D6 适用于需要使用D6规格虚拟机业务的场景-2*D6 数据密集型单元-汇聚型-4D6 数据密集型单元-扩展型-4D6 4D6 适用于需要使用D6规格虚拟机业务的场景-4*D6

查看更多 →

流量治理 虚拟机服务添加网关和路由 虚拟机服务灰度发布 虚拟机服务配置故障注入 父主题： 虚拟机治理

查看更多 →

通用计算单元-融合型-3C7n 3C7n 适用于需要使用C7n规格虚拟机业务的场景-3*C7n 通用计算单元-融合型-3S7n 3S7n 适用于需要使用S7n规格虚拟机业务的场景-3*S7n 通用计算单元-融合型-3M7n 3M7n 适用于需要使用M7n规格虚拟机业务的场景-3*M7n 通用计算单元-融合型-核心资源

查看更多 →

Tian Enclave虚拟机创建之前需要隔离指定内存供enclave虚拟机使用，以保证QingTian Enclave虚拟机空间的绝对安全。 qt CLI：是一个QingTian命令行工具。您可以使用qt CLI制作QingTian Enclave虚拟机启动所需要的EIF镜像，和管理QingTian

查看更多 →

EnclaveCID：QingTian Enclave虚拟机与父虚拟机通信使用的vsock socket id； NumberOfCPUs：从父虚拟机分配给QingTian Enclave虚拟机的vCPU个数； MemoryMiB：从父虚拟机分配给QingTian Enclave虚拟机的内存大小(MB)； QingTian

查看更多 →

选择ISO文件挂载（挂载后） 在VirtualBox管理器中，选择新创建的虚拟机，单击“启动”。 图4 启动虚拟机 进入操作系统安装界面后，您可以根据具体的需求进行安装，本文不再赘述安装过程。 父主题： 创建虚拟机

查看更多 →

选择虚拟机文件的目标存储，单击“下一步”。 选择虚拟机磁盘格式为“厚置备延迟置零”，单击“下一步”。 选择虚拟机的网络映射，单击“下一步”。 查看虚拟机的部署设置，单击“完成”。 等待虚拟机部署完成。 修改虚拟机的网络标签。 在页面左侧虚拟机列表中，单击选中创建好的虚拟机。 选择“入门”页签。

查看更多 →

保存退出 启用虚拟机服务管理界面，执行sudo virt-manager(该命令不能在root用户下使用)指令，然后会弹出kvm虚拟机管理界面（该界面显示 服务器 里存在的虚拟机，并且在该界面可对虚拟机进行开关机操作） 图4 虚拟机服务管理界面 上图中虚拟机以及AI虚拟机里面的服务并不

查看更多 →

系统默认添加虚拟机上的所有磁盘作为备份对象，如果需要排除磁盘，可单击对应的，在弹出的“虚拟机磁盘”对话框中进行排除操作。 说明： eBackup备份管理系统以“总线类型（总线编号：槽位号）”标识一个虚拟机磁盘。 当用户选择多个虚拟机的磁盘作为备份对象时，系统默认勾选在虚拟机上可创建的

查看更多 →