VM環境のCPU仮想化はどうやって実現しているのか ハードウェア仮想化支援機構の仕組み
Arm入門勉強会とは、macOSがArmに移行したこの機にArmアーキテクチャでのプログラミングについて入門するソフトウェアエンジニアのための会です。今回主催の@nullpo_head 氏が、Armの仮想化支援機構について、その仕組みから深く説明します。前半は「現代のハードウェア仮想化支援機構」について。全２回。 ハードウェア仮想化支援とは何か 佐伯 学哉氏：入門セッション3つ目は『Armの仮想化支援機構』についての入門セッションです。どうぞよろしくお願いします。 本発表のスタートとゴールです。VMwareとかQemuとか使ったことあるけど仮想マシンの仕組みなんも知らんというところがまずスタートになっています。 1個目のゴールは、最近のVMのざっくりした仕組みとハードウェア仮想化支援とは何かということがわかること。そしてその話のあとに実際にArmの仮想化支援機構の概要を説明し、Armの仮想
仮想環境のセキュリティを高めるインテルTXT
仮想化ソフトにはさまざまなメリットが存在する。その一つが，システムの高セキュリティ化である。 例えば，仮想化ソフト「Xen」では，ハードウエアの上で仮想マシン・モニターが直接動作するため，ゲストOS（ドメイン）はハードウエアに直接アクセスできない（図1）。複数のゲストOSを1台のマシンで稼働させる場合も，各ゲストOSが論理的に分離されるため，あるOS上から別のOSの管理下にあるメモリー領域に直接アクセスできない。例えば，AというOSの権限のみを持つユーザーはBというOSにアクセスできない。Aが侵入を受けても，Bはセキュアなまま運用できる。 これは，仮想マシン・モニターがすべての権限を握っているからである。逆にいえば，システム全体のセキュリティは，仮想マシン・モニターが信頼できるかどうかにかかっている。 しかしながら2006年までは，仮想マシン・モニターの信頼性を検証する統一した方法が無かっ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
