Ubicloud

Ubicloud는 보안 및 효율성에 중점을 둔 강력한 가상화 솔루션을 제공하도록 설계된 클라우드 컴퓨팅 플랫폼입니다. 다른 주요 가상화 플랫폼과 유사한 커널 기반 가상 머신 (KVM) 하이퍼 바이저를 활용하지만 클라우드 하이퍼 바이저 (CH)를 VMM (Virtual Machine Monitor)으로 통합합니다. 이 설정을 통해 Ubicloud는 가상 머신을 관리하기위한 가볍고 안전한 환경을 제공 할 수 있습니다.

Ubicloud의 주요 기능에는 네트워크 및 블록 장치 에뮬레이션에 ** virtio ** 사용이 포함되며, 이는 파라 버드 화를 통해 성능과 확장 성을 향상시킵니다. 네트워킹의 경우 Ubicloud는 추가 보안 계층을 보장하기 위해 네트워크 네임 스페이스 내에서 캡슐화 된 탭 가상 네트워크 인터페이스를 사용합니다. 스토리지는 블록 장치를 통해 관리되며, 이는 호스트 커널에 대한 액세스를 제한하여 호스트 시스템과 상호 작용하는 안전한 방법을 제공합니다.

Ubicloud는 또한 Cloud Hypervisor를 일반 Linux 사용자로 실행하여 파일 시스템 액세스를 제한하고 네트워크 네임 스페이스를 활용하여 보안 격리를 강조합니다. 또한 SyScall 필터링을 위해 ** seccomp-bpf **를 통합하여 공격 표면을 더욱 줄입니다. 이 접근법은 Ubicloud가 워크로드 격리를위한 신뢰할 수 있고 안전한 환경을 제공하여 잠재적 데이터 누출 또는 가상 머신 간의 무단 액세스를 방지하도록합니다.

전반적으로 Ubicloud의 아키텍처는 성능과 보안의 균형을 맞추기 위해 설계되어 공격 표면 최소화에 중점을 두어 강력한 가상화 기능이 필요한 환경에 적합합니다.