Почему это важно
vCPU, виртуальная память и виртуальный диск — представления ресурсов, которыми управляет гипервизор. Их количество само по себе не гарантирует производительность и не означает отдельного оборудования.
Что подтверждено
Гипервизор объединяет гостевую ОС, приложения и выделенные виртуальные ресурсы в одну виртуальную машину.
Граница применимости: Полные виртуальные машины и их образы; формат дисков и способ упаковки зависят от платформы.
Гостевая ОС видит виртуальные процессоры, память, контроллеры хранения и сетевые интерфейсы, а гипервизор связывает их с физическим оборудованием.
Граница применимости: Полная виртуализация; прямой проброс устройств и зарезервированные ресурсы требуют отдельной проверки.
Что проверить
- Запишите число vCPU, объём vRAM, виртуальные диски и сетевые адаптеры.
- Сопоставьте их с физическим сервером, узлами NUMA и путями к хранилищу.
- Не путайте назначенные ресурсы с гарантированными.
Первоисточники
Guide to Security for Full Virtualization Technologies
National Institute of Standards and Technology · NIST SP 800-125, final от января 2011 года
Определяет full virtualization, VM/guest, hypervisor, bare-metal и hosted architectures, snapshot и isolation boundary.
Открыть первоисточник