是否存在防止恶意虚拟机崩溃主机的方法？

Question

我想知道，在托管潜在的恶意虚拟机时，是否有任何方法确保主机的安全性。主机不应崩溃或受到损害，无论虚拟机做什么-这是可能的，如果配置正确？

Answer 1

永不言败。通用操作系统+虚拟机管理程序+硬件不可能永远影响主机。像任何软件一样，复杂性意味着它会有缺陷，很少是虚拟机逃逸或拒绝服务。

客人影响主人是一个非常严重的问题，虽然幸运的是很少。这些平台有一个强大的动机来修复它，他们出售VM作为一种稳定和安全的方式进行分区计算。用更新来维护您的系统是第一个防御措施。现代软件利用了缓解功能，并修补了已知的缺陷。

缓解可能发生的问题需要像往常一样制定业务连续性计划。能够在不同主机上重新启动实例。测试备份还原，必要时启用重新构建。

作为战略规划的一部分，请考虑您的平台选择。有几种虚拟机监控程序(Hyper，kvm，VMware，PowerVM，裸金属，实验微核)，其中有些可以在各种CPU架构(ARM、POWER、x86)上运行。大多数漏洞都是特定于平台的。实现的多样性意味着，如果您感到不安全或遗留问题，您可以选择。诚然，交换平台是昂贵的。

Answer 2

让我用另一种方式描述它:如果恶意VM使主机崩溃，VM基础设施就是垃圾，并且有一个安全漏洞。这是不可能的，它是VM基础设施的核心功能。