Virtualizzazione
La virtualizzazione offre al software un ambiente simulato. Nei server, un hypervisor ripartisce le risorse fisiche tra macchine virtuali separate.
Che cosa significa virtualizzazione?
La virtualizzazione simula un ambiente software o hardware sul quale viene eseguito altro software. Qui trattiamo la virtualizzazione dei server: più macchine virtuali utilizzano le risorse di un computer fisico. Il NIST descrive l’hypervisor come lo strato tra sistemi ospiti e hardware. Gestisce l’accesso a capacità di calcolo, memoria, dischi e interfacce di rete.
Ognuna di queste macchine virtuali può eseguire il proprio sistema operativo ospite e le applicazioni. Gli ambienti sono separati logicamente, ma continuano a condividere risorse fisiche. Virtualizzazione applicativa e del sistema operativo sono altre forme; qui non vengono equiparate a una VM server completa.
Due ambienti su un host fisico
Nell’esempio immaginario, il sistema di test VM-A e quello di produzione VM-B funzionano sul computer condiviso HOST-8. Hanno sistemi ospiti separati e risorse assegnate. Il sistema di test non deve avere accesso ai dati di produzione; questo confine va configurato e verificato.
Un guasto dell’host condiviso può colpire entrambe le macchine. Anche sovraccarico e archiviazione condivisa vanno considerati nella pianificazione. La sola suddivisione non crea domini di guasto indipendenti.
Per l’azienda, la decisione supera quindi il numero possibile di VM: chi gestisce hypervisor, sistemi ospiti e relativi accessi? Quale capacità resta durante i guasti e come riprende la gestione operativa? Concordi i confini e le prove necessarie prima di consolidare i sistemi.
Fonti
Termini correlati
- Macchina virtualeUna macchina virtuale su un server esegue un sistema operativo guest. Il modello operativo deve chiarire i compiti che restano per applicazione, accessi e manutenzione.
- Cloud computingIl cloud computing fornisce risorse IT tramite rete su richiesta. I modelli di servizio e distribuzione definiscono quali compiti restano all’azienda.
- Return-PathReturn-Path registra il percorso di ritorno SMTP in un’intestazione. Spiega la via tecnica delle notifiche di errore, non l’identità di una persona.
- Envelope-FromEnvelope-From identifica il mittente SMTP per il trasporto e le notifiche di errore. Va distinto dall’indirizzo del mittente visibile.
- Rapporto aggregato DMARCUn rapporto aggregato DMARC riassume i controlli di dominio di un sistema segnalante in un periodo. Aiuta a esaminare fonti di invio ed errori di configurazione.
- Politica DMARCLa politica DMARC descrive il trattamento richiesto dopo un controllo di dominio fallito. Non corregge né le fonti di invio né il loro allineamento.
Articoli sul tema
Cloud & gestione con ASES
Hosting, deployment, manutenzione e assistenza