浅尝Windows Server 2016——Hyper-V的部分新特性-低调大师

浅尝Windows Server 2016——Hyper-V的部分新特性

2017-11-14 625

Hyper-V从Windows Server 2008到Windows Server 2012，一直到Windows Server 2016，促进了私有云和公有云两方面的进步和领先的市场地位。

之前很早翻译过Windows Server 2016的Hyper-V的简介，现在在TP中已经看到对应的功能了。

添加新硬件中，已经不见Legacy Network Adapter了，做了整合。而启动支持UEFI，支持更多的功能并提供更好的安全性。

而为了在多租户或者托管云、公有云等场景保护虚拟机，Hyper-V支持安全引导（可针对Windows，可支持Linux）和可信平台计算模块TPM。由于众所周知的原因，TPM在国内受到严格限制，而很多Azure服务例如IoT Hub等，也是需要和支持TPM的，微软正在规划TPM 2.0，希望能达成一致。

为了避免虚拟机被导出或者迁移到存在安全风险的地方，可以利用TPM对虚拟机的状态和迁移流量进行加密。并且可以更进一步，启用“防护虚拟机”。

防护虚拟机和利用TPM做的虚拟机保护还是有一些差异的：

能力	二代虚拟机加密支持	二代虚拟机被防护
Secure Boot	支持，可配置	支持，强制
vTPM	支持，可配置	支持，强制
Encrypt VM state and live migration traffic	支持，可配置	支持，强制
Integration components	Configurable by fabric admin	Certain integration components blocked (e.g. data exchange, PowerShell Direct)
虚机连接 (Console), HID 设备 (如鼠标键盘)	开启，不能被关闭	关闭，可开启
串口	支持	关闭，可开启
调试器调试虚机进程	支持	关闭，可开启

具体可参考“Shielded VMs and Guarded Fabric Deployment Guide for Windows Server 2016 TP5_8_19.docx”

处理器方面，支持虚拟机在异构CPU物理主机间迁移，支持使用NUMA架构在虚拟化层上分组vCPU和内存，并于Socket关联，以获得更好的性能。

要使用“神盾局虚拟机”（哈哈，Shielded 受防护虚拟机），需要启用BitLocker，AD DS的命令行工具，增强存储等系统功能。

之前提到的生产检查点（类似快照），可以利用备份技术，仅保留数据而不保留应用信息。更多的新特性，有待发布后的进一步研究。

本文转自HaoHu 51CTO博客，原文链接：http://blog.51cto.com/haohu/1858598，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/505747

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

VSphere入门之ESXi的安装及基本管理

虚拟化和云计算技术正在快速的发展，新的概念、观点、产品不断涌现。服务器虚拟化技术受到了人们的高度重视，普遍相信虚拟化将成为数据中心的重要组成部分。vSphere是VMware公司推出的一套服务器虚拟化解决方案，占据了绝大多数的服务器虚拟化市场，只需极少的投资即可通过经济高效的服务器整合和业务连续性为公司提供企业级IT管理。虚拟化概述及VMware VSphere介绍 1、什么是虚拟化虚拟化就是把硬件资源从物理方式转变为逻辑方式，打破了物理硬件与操作系统及在其上运行的应用程序之间的硬性连接。使用户可以灵活的管理计算机资源，在一台计算机上同时运行多个操作系统，实现资源利用率最大化与灵活管理的一项技术。与物理机一样，虚拟机是运行操作系统和应用程序的软件计算机。管理程序用作虚拟机的运行平台，并且可以整合计算资源。每个虚拟机包含自己的虚拟（基于软件的）硬件，包括虚拟CPU、内存、硬盘和网络接口卡。例如：x86计算机硬件被设计为只能运行单个操作系统，即使安装了众多应用程序，大多数硬件资源仍无法得到充分利用。而通过虚拟化可以在单台物理计算机上运行多个虚拟机，且所有虚拟机可在多种环境下...

2017-11-15

561

Docker正火，衍生的微服务平台吸引无数创业者。作为兼顾操作系统、虚拟化平台、私有云、公有云的“传统”厂商——微软，很早就计划在Windows平台上支持Container容器技术。从NT时代就开始膜拜的大神 Mark Russinovich，加入微软做CTO之后，在去年也发表了文章，详细描述了Docker潮流下Windows的容器趋势。详见： Containers: Docker, Windows and Trends https://azure.microsoft.com/zh-cn/blog/containers-docker-windows-and-trends/ 简单说，Container的构架大致是：如果了解应用虚拟化+桌面虚拟化的架构，其实和Container有点类似。将OS和应用分离，进程或者示例间隔离，实现松散耦合。Container的粒度可以变得更细。可以使用沙盒化实现容器的无状态，也能够将数据剥离。对照着看Docker和Container理解起来更快一点吧，有两个很好的快速了解的页面：先看Docker的： Docker Overview https:/...

2017-11-15

573

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。