虚拟机上的网站受攻击,服务器暂时不会受影响,但是如果对方完全控制虚拟机获得系统权限后可以进一步通过vmware虚拟的网络向你的服务器渗透,这和网络中一台机器被控制成肉机后进一步渗透控制其他机器是一样的道理。虚拟机:虚拟机(VM)是共享一个服务器的物理资源的 *** 作系统。它是主机硬件上的Guest,因此也被称为Guest虚拟机。
虚拟机由几层组成。支持虚拟化的层是hypervisor。hypervisor是一种虚拟化服务器的软件。
从 *** 作系统诞生,虚拟化技术就一直伴随着它发展。因为硬件的限制,人们从一开始就希望使用软件来模拟硬件,而这也是虚拟机的核心思想。
虚拟机就是在本机的 *** 作系统之下,虚拟出来的一个 *** 作系统,在虚拟机中对硬件的 *** 作,都会经过转换来对应到实体机的变化。你可以把虚拟机想象成一个真实的计算机,因为对于使用者来说,它提供的功能就相当于一个实体计算机。
虚拟机会将虚拟硬件、内核(即 *** 作系统)以及用户空间打包在新虚拟机当中,虚拟机能够利用“虚拟机管理程序”运行在物理设备之上。虚拟机依赖于hypervisor,其通常被安装在“裸金属”系统硬件之上,这导致hypervisor在某些方面被认为是一种 *** 作系统。一旦 hypervisor安装完成, 就可以从系统可用计算资源当中分配虚拟机实例了,每台虚拟机都能够获得唯一的 *** 作系统和负载(应用程序)。简言之,虚拟机先需要虚拟一个物理环境,然后构建一个完整的 *** 作系统,再搭建一层Runtime,然后供应用程序运行。
您可以使用部署集将业务涉及到的ECS实例分散部署在不同的物理服务器上,以此保证业务的高可用性和底层容灾能力。在部署集内创建实例时,会根据您事先设置的部署策略在指定地域下分散启动实例。如果您没有为实例设定部署集,我们则会尽可能在不同的物理机上启动实例,保障服务可用性。
目前,部署集支持高可用策略:
采用高可用策略后,部署集内所有ECS实例会在指定地域内严格分散在不同的物理服务器上。适用于需要将几台ECS实例相互隔离的应用架构,大幅降低服务不可用的几率。
高可用策略下,遇到地域内供货紧缺时,可能无法创建ECS实例。设置了停机不收费的按量付费实例会造成重启失败。一般情况下,您可以等待一段时间后重试创建或重启 *** 作。
部署示例
下图是利用部署集能力提升业务可靠性的典型示例,您的四台ECS实例分布在四台不同的物理宿主机上。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)