应用虚拟化

此次疫情防控，信息及时共享、实时追踪，管控体系的全覆盖和云计算紧密相关。如果运营中的任何一座数据中心出现细微的差错都将会影响上亿人的互联网使用。 在这场激烈的战斗中，有那么一群人，在背后默默守护着信息的传输，他们就是---数据中心运维团队。疫情的时候，为减少疾病传染可能性，许多公司的选择了在家远程办公。对于运维来说，既要远程运维，还要在复杂的IT环境中保持高效，面临很大的挑战。春节过后又正值轮值上班，原来几十人做的工作，现在几个人在做，工作量数倍剧增。同时，企事业单位租用的云服务流量猛增，导致最近总是收到投诉，运维人员焦头烂额。 人少工作量大，如何提高运维效率，保障云平台健康，时刻考验这运维团队能力和运维工具！ 在此特殊时期，很多运维人员面临着运维工具的匮乏的难题，很多用户反映明辰智航云安虚拟化业务性能监测管理工具，可以做到虚实结合，混合监控，多平台兼容，能大大提升他们的运维效率和有效减少运维人员的投入。 业务健康以最终用户体验和应用响应时间的形式来衡量。如果最终用户不断抱怨应用运行缓慢，那就是一个问题。云安的可视化窗口，透视虚拟架构，可以让运维团队轻松查看是哪个位置出现问题，迅速排查故障，一秒理清网络组成。 运维中您可能需要关注的几个问题 可以看到应用之间的关联通信吗？ 对于跨云的应用，瓶颈在哪里？ 它们之间流量是什么样的数据？ 业务是否因为某些基础架构问题而受到影响？

https://mp.weixin.qq.com/s/tHRl5OQHY2mNXqKwACCVWw?utm_source=tuicool&utm_medium=referral 一、架构的三个维度和六个层面 1.1、三大架构 在互联网时代，要做好一个合格的云架构师，需要熟悉三大架构。 第一个是IT架构，其实就是计算，网络，存储。这是云架构师的基本功，也是最传统的云架构师应该首先掌握的部分，良好设计的IT架构，可以降低CAPEX和OPEX，减轻运维的负担。数据中心，虚拟化，云平台，容器平台都属于IT架构的范畴。 第二个是应用架构，随着应用从传统应用向互联网应用转型，仅仅搞定资源层面的弹性还不够，常常会出现创建了大批机器，仍然撑不住高并发流量。因而基于微服务的互联网架构，越来越成为云架构师所必需的技能。良好设计的应用架构，可以实现快速迭代和高并发。数据库，缓存，消息队列等PaaS，以及基于SpringCloud和Dubbo的微服务框架，都属于应用架构的范畴。 第三个是数据架构，数据成为人工智能时代的核心资产，在做互联网化转型的同时，往往进行的也是数字化转型，并有战略的进行数据收集，这就需要云架构师同时又大数据思维。有意识的建设统一的数据平台，并给予数据进行数字化运营。搜索引擎，Hadoop，Spark，人工智能都属于数据架构的范畴。 1.2、六个层面 上面的三个维度是从人的角度出发的

1. 虚拟化 1）什么是虚拟化 在计算机中，虚拟化(英语:Virtualization)是一种资源管理技术，是将计算机的各种 实体资源，如服务器、网络、内存及存储等，予以抽象、转换后呈现出来，打破实体结构间 的不可切割的障碍，使用户可以比原本的组态更好的方式来应用这些资源。这些资源的新虚 拟部份是不受现有资源的架设方式，地域或物理组态所限制。一般所指的虚拟化资源包括计 算能力和资料存储。 在实际的生产环境中，虚拟化技术主要用来解决高性能的物理硬件产能过剩和老的旧的 硬件产能过低的重组重用，透明化底层物理硬件，从而最大化的利用物理硬件 对资源充 分利用 虚拟化技术种类很多，例如:软件虚拟化、硬件虚拟化、内存虚拟化、网络虚拟化(vip)、 桌面虚拟化、服务虚拟化、虚拟机等等。 2. 什么是Docer 　　 docker是一种容器技术 。容器是直接运行在操作系统内核之上的用户空间。容器虚拟化也被称为“操作系统级虚拟化”，容器技术可以让多个独立的用户空间运行 在同一台宿主机上。 容器的局限性： 　　由于“客居”于操作系统，容器只能运行与底层宿主机相同或者相似的操作系统，这看 起来并不是非常灵活。例如:可以在 Ubuntu 服务中运行 Redhat Enterprise Linux，但无法再 Ubuntu 服务器上运行 Microsoft Windows。 　　相对于彻底隔离的管理程序虚拟化

一、kvm虚拟化介绍 什么是虚拟化 虚拟化就是通过模拟计算机硬件(cpu,内存，硬盘，网卡)来实现在一台物理服务器上运行同时多个不同的操作系统，并且使每个操作系统之间都是互相隔离的 为什么要学习虚拟化 目前国内的公有云底层采用的都是kvm虚拟化，经过这几年的快速发展，kvm计算已经非常成熟稳定，在任何linux发行版中，kvm都是标配，虚拟化已经成为了一项必备的技能 虚拟化的应用场景 场景1：只有一台服务器，但是要运行多个版本的软件，不同版本之间还相互冲突 场景2：机房的迁移，物理机在运输过程中容易损坏，导致数据丢失 场景3：openstack部署太难！步骤太繁琐，如何体验最新版的openstack 场景4：开发环境和测试环境经常损坏，运维重复装系统 场景5：业务的扩张，需要快速部署10个一模一样的集群 二、安装KVM虚拟机 环境准备 主机名 kvm01 IP 10.0.0.11 操作系统 centos7 内存 4G 硬盘 50G 在处理器设置中勾选 虚拟化 Intel VT-x... 优化： kvm01在安装系统的时候，不要使用自动分区，自动分区使用的LVM分区，在使用kvm的时候，特别卡！ 关闭selinux 关闭firewalld 安装kvm管理工具 安装： yum install libvirt virt-install qemu-kvm -y　　建议使用光盘安装，会特别快

一、Docker简介 Docker 项目的目标是实现轻量级的操作系统虚拟化解决方案。 Docker 的基础是 Linux 容器（LXC）等技术。 在 LXC 的基础上 Docker 进行了进一步的封装，让用户不需要去关心容器的管理，使得操作更为简便。用户操作 Docker 的容器就像操作一个快速轻量级的虚拟机一样简单。 下面的图片比较了 Docker 和传统虚拟化方式的不同之处，可见容器是在操作系统层面上实现虚拟化，直接复用本地主机的操作系统，而传统方式则是在硬件层面实现。 二、Docker与KVM对比 作为一种新兴的虚拟化方式，Docker 跟传统的虚拟化方式相比具有众多的优势。 Docker 容器的启动可以在秒级实现，这相比传统的虚拟机方式要快得多。 其次，Docker 对系统资源的利用率很高，一台主机上可以同时运行数千个 Docker 容器。 容器除了运行其中应用外，基本不消耗额外的系统资源，使得应用的性能很高，同时系统的开销尽量小。传统虚拟机方式运行 10 个不同的应用就要起 10 个虚拟机，而Docker 只需要启动 10 个隔离的应用即可。 虚拟化技术依赖物理CPU和内存，是硬件级别的；而docker构建在操作系统上，利用操作系统的containerization技术，所以docker甚至可以在虚拟机上运行。 虚拟化系统一般都是指操作系统镜像，比较复杂，称为“系统”

docker之虚拟化 虚拟化概念 虚拟化是将计算机各种实体资源,(服务器,网络,内存等)抽象转换后呈现出来 打破实体结构间不可切割的障碍,使用户可以比原本的组态来应用这些资源 主要用来解决高性能的物理硬件产能过剩和老久的硬件产品锅底的重组重用 虚拟化架构 全虚拟化 GuestOS不知道自己是虚拟机,VMM给他os能操作的cpu,内存,外设等,这样os认为底层硬件平台是自己所有的 操作系统虚拟化 划分宿主操作系统的特定部分,产生一个个隔离的操作执行环境,操作系统内核虚拟出操作系统之间的操作系统内核和底层的硬件资源. 平台虚拟化 在一个给定的硬件平台上宿主机创建一个模拟的计算机环境虚拟机提供给客户机. hypervisor Hypervisor是一种运行在物理服务器和操作系统之间的中间软件层 允许多个操作系统和应用共享一套基础物理硬件 来源： CSDN 作者： 假装自己不胖 链接： https://blog.csdn.net/weixin_42672777/article/details/103934497

第四章 系统安全 一.操作系统概述 进程管理 内存管理 设备管理 文件管理 用户接口 二.操作系统安全 1.操作系统的安全威胁与脆弱性 操作系统的安全威胁 非法用户或假冒用户入侵系统 数据被非法破坏或者数据丢失 不明病毒的破坏和黑客入侵 操作系统运行不正常 操作系统的脆弱性 操作系统的远程调用和系统漏洞 进程管理体系存在问题 2.操作系统中常见的安全保护机制 进程隔离和内存保护 运行模式 用户权限控制 文件系统访问控制 3.操作系统的安全评估标准 安全管理员职能 扩充审计机制 提供系统恢复机制 系统具有很高的抗渗透能力 4.常用的操作系统及其安全性 Windows系统安全 NTFS文件系统 Windows服务包和补丁包 Windows系统日志 Windows安全子系统 Linux系统安全 Linux系统的安全机制 Linux系统安全防范及设置 三.移动终端安全 1.移动终端的概念及其主要安全问题 移动终端的概念 移动终端面临的安全问题 敏感信息本地存储 网络数据传输 应用安全问题 恶意软件 系统安全问题 2.Android平台及其安全 认识Android平台 Android的平台特性 Android平台的安全问题 ROOT的危害 恶意软件的威胁 ios平台及其安全 认识ios平台 ios平台的安全机制 权限分离 强制代码签名 地址空间随机布局 沙盒 XcodeGhost事件分析 4

目录 Docker 起源 Docker 架构 特性 局限 名称空间隔离 原理 Control Groups (cgroups) Docker Docker 啥是docker？ Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。 起源 Docker 是 PaaS 提供商 dotCloud 开源的一个基于 LXC 的高级容器引擎，源代码托管在 Github 上,基于go语言并遵从Apache2.0协议开源。 Docker自2013年以来非常火热，无论是从 github 上的代码活跃度，还是Redhat在RHEL6.5中集成对Docker的支持,就连 Google 的 Compute Engine 也支持 docker 在其之上运行。 Docker 架构 Docker 使用客户端-服务器 (C/S) 架构模式，使用远程API来管理和创建Docker容器。Docker 容器通过 Docker镜像来创建。容器与镜像的关系类似于面向对象编程中的对象与类。 Docker 面向对象 容器 对象 镜像 类 Docker采用 C/S架构 Docker daemon 作为服务端接受来自客户的请求，并处理这些请求（创建、运行、分发容器）

文章目录 Docker 什么是虚拟化 容器技术 Docker特点 Docker组件 Docker客户端和服务器 Docker镜像 Registry（注册中心） Docker容器 Docker 什么是虚拟化 在计算机中，虚拟化（英语：Virtualization）是一种资源管理技术，是将计算机的各种实体资源，如服务器、网络、内存及存储等，予以抽象、转换后呈现出来，打破实体结构间的不可切割的障碍，使用户可以比原本的组态更好的方式来应用这些资源。这些资源的新虚拟部份是不受现有资源的架设方式，地域或物理组态所限制。一般所指的虚拟化资源包括计算能力和资料存储。 在实际的生产环境中，虚拟化技术主要用来解决高性能的物理硬件产能过剩和老的旧的硬件产能过低的重组重用，透明化底层物理硬件，从而最大化的利用物理硬件 对资源充分利用 虚拟化技术种类很多，例如：软件虚拟化、硬件虚拟化、内存虚拟化、网络虚拟化(vip)、桌面虚拟化、服务虚拟化、虚拟机等等。 容器技术 在计算机的世界中，容器拥有一段漫长且传奇的历史。容器与管理程序虚拟化（hypervisor virtualization，HV）有所不同，管理程序虚拟化通过中间层将一台或者多台独立的机器虚拟运行与物理硬件之上，而容器则是直接运行在操作系统内核之上的用户空间。因此，容器虚拟化也被称为“操作系统级虚拟化”

目录 第1章 虚拟化概述 第2章 虚拟化的原理 第3章 CPU虚拟化、内存虚拟化、IO虚拟化、网络虚拟化（NFV） 第4章 开源虚拟化技术 第1章 虚拟化概述 1．1 虚拟化的定义 1．1．1 虚拟化的出现与发展 1．1．2 虚拟化的定义 1. 2 虚拟化的分类 1. 2．1 全虚拟化 1. 2．2 半虚拟化 1. 2．3 模拟 1. 2．4 应用虚拟化 1. 3 虚拟化的优缺点 1. 3．1 虚拟化的优点 1. 3．2 虚拟化的优点 第2章 虚拟化的原理 2．1 虚拟化的原理 2．1．1 无硬件辅助的全虚拟化 2．1．2 硬件辅助的全虚拟化 2．2 VMM的功能、组成和分类 2．2．1 VMM的功能 2．2．2 VMM的组成（kvm模块和qemu模块） 2．2．3 VMM的分类（Hypervisor模型、宿主模型、混合模型） 2. 3 虚拟化的产品介绍 2. 3．1 KVM虚拟化的产品 2. 3．2 VMware虚拟化的产品 2. 3．3 ZEN虚拟化的产品 2. 3．4 Docker虚拟化的产品 第3章 CPU虚拟化、内存虚拟化、IO虚拟化、网络虚拟化（NFV） 3．1 CPU虚拟化 3．1．1 虚拟CPU 3．1．2 英特尔VT技术 3．1．3 CPU的超分 3．2 虚拟内存 3．2．1 内存虚拟化 3．2．2 软件内存虚拟化 3．2．3 影子页表技术 3．3 IO虚拟化 3