Ubicloud

UbiCloud - это платформа для облачных вычислений, предназначенная для обеспечения надежных решений для виртуализации, сосредоточенного на безопасности и эффективности. Он использует гипервизор на основе ядра виртуальной машины (KVM), аналогичный другим ведущим платформам виртуализации, но интегрирует облачный гипервизор (CH) в качестве монитора виртуальной машины (VMM). Эта настройка позволяет UbiCloud предлагать легкую и безопасную среду для управления виртуальными машинами.

Ключевые функции UbiCloud включают использование ** Virtio ** для эмуляции сети и блокировки устройств, которая повышает производительность и масштабируемость за счет паравритализации. Для сети Ubicloud использует Tap Virtual Network Interfaces, инкапсулированные в пространствах сетевых имен, чтобы обеспечить дополнительные уровни безопасности. Хранение управляется с помощью блочных устройств, которые обеспечивают безопасный метод взаимодействия с хост -системой, ограничивая доступ к ядру хоста.

UbiCloud также подчеркивает изоляцию безопасности, запустив облачный гипервизор в качестве обычного пользователя Linux, ограничивая доступ к файловой системе и используя пространства имен сети. Кроме того, он включает в себя ** seccomp-bpf ** для фильтрации Syscall, еще больше уменьшая поверхность атаки. Этот подход гарантирует, что UbiCloud предоставляет надежную и безопасную среду для изоляции рабочей нагрузки, предотвращая потенциальные утечки данных или несанкционированный доступ между виртуальными машинами.

В целом, архитектура UbiCloud предназначена для сбалансировки производительности и безопасности, что делает ее подходящей для сред, требующих надежных возможностей виртуализации с акцентом на минимизацию поверхности атаки.