【51CTO.com快译】Linux内核开发者Ahmed Samy已经发布了新的开源虚拟机管理项目,其核心特性在于“便捷性与轻量化”。这一名为KSM的全新项目将帮助Linux与Windows开发者利用软件沙箱工具打造出更为成熟的虚拟机管理应用。
在一份发送至Linux内核开发邮件列表的简要说明中,Samy表示KSM的目标“并非运行其它内核(通常是指虚拟机管理程序),而是用于研究与沙箱及调试相关的一些内核运行思路。”
根据该项目在GitHub库中的说明:“此类虚拟化(作为当前运行中操作系统的额外保护层)常见于反病毒软件、沙箱甚至是部分病毒当中。”
Samy还提到另一个关键词,即“可修改”,这意味着KSM的简单代码库可供他人随意扩展及调整。Samy指出,他之所以创建KSM项目,是因为现有虚拟机管理程序存在着诸多弊端——例如其代码库太过庞大及复杂、难以理解或者无法实现对新型处理器的支持。
***需要强调的是KSM的另一项特性:其利用多种基于CPU的***虚拟化功能(包括源自英特尔Haswell CPU及更新处理器产品的VMFUNC),使得用户能够在虚拟机与虚拟机管理程序之间直接共享内存资源,从而提升I/O操作等特定任务的执行速度。要实现这一特性,KSM至少需要配合具备VT-x与EPT指令的英特尔CPU,不过二者目前已经在本代处理器中得到普及。
KSM的一大突出优势在于其跨平台能力。KSM在Linux与Windows系统上构建并运行,且“将在2017年”支持MacOS——但具体时间尚未公布。
KSM的一大重要应用在于同容器引擎加以结合,从而为主机提供额外的特定级别保护。传统思路认为,虚拟机管理程序终将在一定程度上被容器技术所替代,但事实上二者更应该属于互补关系而非竞争对手。
目前已经存在众多项目将虚拟机管理程序同容器运行时加以结合——包括英特尔的Clear Containers乃至Canonical的LXD。KSM作为一类更为温和的项目,旨在作为大型项目内的原始素材或者功能组件。举例来说,实验者可以利用其实现小规模安全强化,即将虚拟机管理程序的安全性优势“在一定程度上”添加至小型容器项目内。
原文标题:'Hackable' hypervisor provides lightweight virtualization for Windows and Linux
原文作者:Serdar Yegulalp
【51CTO译稿,合作站点转载请注明原文译者和出处为51CTO.com】