以下关于Hypervisor的描述,正确的是哪项?()
A.Hypervisor等于虚批化,有了Hypervisor就可以实现虚拟化
B.Hypervisor实现了操作系统和应用程序与硬件层之间的隔离
C.Hypervisor在宿主型虚拟化中是一个操作系统
D.Hypervisor在硬件辅助虚拟化中运行在非Root模式下
A.Hypervisor等于虚批化,有了Hypervisor就可以实现虚拟化
B.Hypervisor实现了操作系统和应用程序与硬件层之间的隔离
C.Hypervisor在宿主型虚拟化中是一个操作系统
D.Hypervisor在硬件辅助虚拟化中运行在非Root模式下
A.Kata是Kubernetes社区管理的容器项目
B.Kata容器的隔离性比虚拟机好
C.Kata容器需要Hypervisor层的支持
D.Kata容器的资源利用率比Docker容器高
A.硬件辅助虚拟化将|/0设备驱动直接安装在定以机操作系统中,不需要对操作系统做任何修改即可使用
B.全虚拟化和半虚拟化的I/0访问处理都需要由Hypervisor介入
C.半虚拟化通过Hypervisor为虛拟机模拟出一个与真实设备类似的虚拟I/0设备。当虚拟机对I/0设备发起I/0请求时,Hypervisor鼓获虚拟机下发的I/0访问请求,再由Hypervisor将真实的访问请求发送到物理设备进行处理I/0
D.全虚拟化方式要求各个虛拟机运行前端驱动程序,当需要访问1/0设备时,虚拟机通过前端驱动程序把I/0请求发送给特权虚拟机,由特权虚拟机的后端驱动收集每个虚拟机所发出的I/0请求。再由后端驱动对多个I/0请求进行分时分通道处理
A.运行在基础物理服务器和操作系统之间的中间软件层
B.允许多个操作系统和应用共享硬件
C.一种虚拟环境中的“元”操作系统
D.只能运行在裸机上
A.Hypervisor运行在该模式下,GuestOS运行在ring3态
B.VMX-root模式下增加了新的支持虚拟化的指令
C.增加一种新的CPU运行模式VMX-root
D.辽宁省客户机操作系统发出的特权指令和敏感指令可以由VMX-root模式下的hypervisor捕获和处理
A.Docker不需要Hypervisor实现硬件资源虚拟化,运行在docker容器上的程序直接使用的都是实际物理机的硬件资源。
B.虚拟机拥有Hypervisor层这样的硬件虚拟化平台,所以在CPU、内存利用率上比docker更具优势。
C.Docker利用的是宿主机的内核,因此,当新建一个容器时,Docker可以直接利用宿主机的操作系统。
D.Docker只能限制资源消耗的最大值,而不能隔绝其他程序占用自己的资源。
A.Hypervisor提供给虚拟机的接口,可被入侵
B.虚拟机之间可以相互访问,而不需要经过防火墙与交换机设备
C.虚拟机建立在不同的VLAN上
D.虚拟机的流量没有隔离,虚拟机可以通过虚拟网口抓取到其他虚拟机的流量
A.基础架构层NFVI是NFVInfrastructure的简称,包括虚拟层和硬件资源
B.虚拟层包含Hypervisor、VIM及OpenStack
C.VIM负责对物理硬件、虚拟化资源进行统一的管理、监控
D.将物理计算、存储、网络资源转换为虚拟的计算、存储、网络资源池的过程通常叫做虚拟化
A.支持虚拟机安全隔离,在虚拟机监控器(Hypervisor)层提供虚拟机与物理机之间的安全隔离措施,控制虚拟机之间以及虚拟机和物理机之间所有的数据通信
B.需实现虚拟化平台的资源隔离,包括不同虚拟机之间的虚拟CPU(vCPU)指令实现隔离和不同虚拟机之间实现内存隔离等。
C.需提供实时的虚拟机监控机制,通过带内或带外的技术手段对虚拟机的运行状态、资源占用、迁移等信息进行监控
D.需具备虚拟机镜像文件完整性校验功能,防止虚拟机镜像被恶意篡改