浅尝Windows Server 2016——Hyper-V的部分新特性-低调大师

浅尝Windows Server 2016——Hyper-V的部分新特性

2017-11-14 602 89

Hyper-V从Windows Server 2008到Windows Server 2012，一直到Windows Server 2016，促进了私有云和公有云两方面的进步和领先的市场地位。

之前很早翻译过Windows Server 2016的Hyper-V的简介，现在在TP中已经看到对应的功能了。

添加新硬件中，已经不见Legacy Network Adapter了，做了整合。而启动支持UEFI，支持更多的功能并提供更好的安全性。

而为了在多租户或者托管云、公有云等场景保护虚拟机，Hyper-V支持安全引导（可针对Windows，可支持Linux）和可信平台计算模块TPM。由于众所周知的原因，TPM在国内受到严格限制，而很多Azure服务例如IoT Hub等，也是需要和支持TPM的，微软正在规划TPM 2.0，希望能达成一致。

为了避免虚拟机被导出或者迁移到存在安全风险的地方，可以利用TPM对虚拟机的状态和迁移流量进行加密。并且可以更进一步，启用“防护虚拟机”。

防护虚拟机和利用TPM做的虚拟机保护还是有一些差异的：

能力	二代虚拟机加密支持	二代虚拟机被防护
Secure Boot	支持，可配置	支持，强制
vTPM	支持，可配置	支持，强制
Encrypt VM state and live migration traffic	支持，可配置	支持，强制
Integration components	Configurable by fabric admin	Certain integration components blocked (e.g. data exchange, PowerShell Direct)
虚机连接 (Console), HID 设备 (如鼠标键盘)	开启，不能被关闭	关闭，可开启
串口	支持	关闭，可开启
调试器调试虚机进程	支持	关闭，可开启

具体可参考“Shielded VMs and Guarded Fabric Deployment Guide for Windows Server 2016 TP5_8_19.docx”

处理器方面，支持虚拟机在异构CPU物理主机间迁移，支持使用NUMA架构在虚拟化层上分组vCPU和内存，并于Socket关联，以获得更好的性能。

要使用“神盾局虚拟机”（哈哈，Shielded 受防护虚拟机），需要启用BitLocker，AD DS的命令行工具，增强存储等系统功能。

之前提到的生产检查点（类似快照），可以利用备份技术，仅保留数据而不保留应用信息。更多的新特性，有待发布后的进一步研究。

本文转自HaoHu 51CTO博客，原文链接：http://blog.51cto.com/haohu/1858598，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/505747

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

VSphere入门之ESXi的安装及基本管理

虚拟化和云计算技术正在快速的发展，新的概念、观点、产品不断涌现。服务器虚拟化技术受到了人们的高度重视，普遍相信虚拟化将成为数据中心的重要组成部分。vSphere是VMware公司推出的一套服务器虚拟化解决方案，占据了绝大多数的服务器虚拟化市场，只需极少的投资即可通过经济高效的服务器整合和业务连续性为公司提供企业级IT管理。虚拟化概述及VMware VSphere介绍 1、什么是虚拟化虚拟化就是把硬件资源从物理方式转变为逻辑方式，打破了物理硬件与操作系统及在其上运行的应用程序之间的硬性连接。使用户可以灵活的管理计算机资源，在一台计算机上同时运行多个操作系统，实现资源利用率最大化与灵活管理的一项技术。与物理机一样，虚拟机是运行操作系统和应用程序的软件计算机。管理程序用作虚拟机的运行平台，并且可以整合计算资源。每个虚拟机包含自己的虚拟（基于软件的）硬件，包括虚拟CPU、内存、硬盘和网络接口卡。例如：x86计算机硬件被设计为只能运行单个操作系统，即使安装了众多应用程序，大多数硬件资源仍无法得到充分利用。而通过虚拟化可以在单台物理计算机上运行多个虚拟机，且所有虚拟机可在多种环境下...

541

浅尝 Windows Server 2016 —— Container 容器：概念

Docker正火，衍生的微服务平台吸引无数创业者。作为兼顾操作系统、虚拟化平台、私有云、公有云的“传统”厂商——微软，很早就计划在Windows平台上支持Container容器技术。从NT时代就开始膜拜的大神 Mark Russinovich，加入微软做CTO之后，在去年也发表了文章，详细描述了Docker潮流下Windows的容器趋势。详见： Containers: Docker, Windows and Trends https://azure.microsoft.com/zh-cn/blog/containers-docker-windows-and-trends/ 简单说，Container的构架大致是：如果了解应用虚拟化+桌面虚拟化的架构，其实和Container有点类似。将OS和应用分离，进程或者示例间隔离，实现松散耦合。Container的粒度可以变得更细。可以使用沙盒化实现容器的无状态，也能够将数据剥离。对照着看Docker和Container理解起来更快一点吧，有两个很好的快速了解的页面：先看Docker的： Docker Overview https:/...

558

资源下载

更多资源

Mario，低调大师唯一一个Java游戏作品

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Oracle Database，又名Oracle RDBMS

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。