Microsoft ने OpenVMM हाइपरवाइज़र और OpenHCL पैरावर्चुअलाइज़ेशन प्लेटफ़ॉर्म को ओपन सोर्स किया

माइक्रोसॉफ्ट ने ओपनएचसीएल के पैरावर्चुअलाइजेशन के लिए परत के खुले स्रोत और ओपनएचसीएल के काम को व्यवस्थित करने के लिए विशेष रूप से विकसित वर्चुअल मशीन मॉनिटर ओपनवीएमएम की घोषणा की है। OpenVMM और OpenHCL का कोड रस्ट में लिखा गया है और इसे MIT लाइसेंस के तहत लाइसेंस प्राप्त है। ओपनवीएमएम दूसरे स्तर के हाइपरवाइजर्स को संदर्भित करता है जो वर्चुअलबॉक्स और वीएमवेयर वर्कस्टेशन जैसे उत्पादों के समान ऑपरेटिंग सिस्टम कर्नेल के साथ एक ही सुरक्षा रिंग में काम करते हैं। यह KVM, SHV (Microsoft हाइपरवाइज़र), WHP (Windows हाइपरवाइज़र प्लेटफ़ॉर्म) और हाइपरवाइज़र वर्चुअलाइज़ेशन API का उपयोग करके Linux (x86_64), Windows (x86_64, Aarch64) और macOS (x86_64, Aarch64) पर आधारित होस्ट सिस्टम के शीर्ष पर संचालन का समर्थन करता है। ओएस डेटा फ्रेमवर्क द्वारा.

OpenVMM में समर्थित सुविधाओं में से:

• यूईएफआई और BIOS मोड में बूट, लिनक्स कर्नेल का सीधा बूट;
• Virtio ड्राइवरों पर आधारित पैरावर्चुअलाइजेशन समर्थन (virtio-fs, virtio-9p, virtio-net, virtio-pmem)
• वीएमबीयूएस (स्टोरवस्प, नेटवस्प, वीपीसीआई, फ्रेमबफर) पर आधारित पैरावर्चुअलाइजेशन के लिए समर्थन;
• vTPM, NVMe, UART, i440BX + PIIX4 चिपसेट, IDE HDD, PCI और VGA का अनुकरण;
• ग्राफिक्स, इनपुट डिवाइस, कंसोल, स्टोरेज और नेटवर्क एक्सेस को अग्रेषित करने के लिए बैकएंड;
• कमांड लाइन इंटरफ़ेस, इंटरैक्टिव कंसोल, जीआरपीसी और टीटीआरपीसी के माध्यम से प्रबंधन।

ओपनएचसीएल को ओपनवीएमएम हाइपरवाइजर के शीर्ष पर चलने वाले पैरावर्चुअलाइजेशन घटकों (पैरावाइज़र) के साथ एक वातावरण के रूप में तैनात किया गया है। OpenVMM और OpenHCL पर आधारित वर्चुअलाइजेशन सिस्टम की एक प्रमुख विशेषता यह है कि पैरावर्चुअलाइजेशन के घटकों को होस्ट सिस्टम साइड पर नहीं, बल्कि गेस्ट सिस्टम के साथ एक ही वर्चुअल मशीन में निष्पादित किया जाता है। अतिथि ऑपरेटिंग सिस्टम से पैरावर्चुअलाइजेशन परत का अलगाव दूसरे स्तर के हाइपरविजर ओपनवीएमएम द्वारा सुनिश्चित किया जाता है। जब इस तरह से उपयोग किया जाता है, तो ओपनएचसीएल को अतिथि वातावरण में चलने वाले ऑपरेटिंग सिस्टम की तुलना में उच्च विशेषाधिकार स्तर पर चलने वाले वर्चुअल फर्मवेयर के रूप में माना जा सकता है।

गेस्ट सिस्टम और ओपनएचसीएल घटकों का पृथक्करण वर्चुअल ट्रस्ट लेवल (वीटीएल, वर्चुअल ट्रस्ट लेवल) की अवधारणा का उपयोग करके किया जाता है, जिसके कार्यान्वयन के लिए सॉफ्टवेयर तंत्र और हार्डवेयर प्रौद्योगिकियों दोनों का उपयोग किया जा सकता है, जैसे इंटेल टीडीएक्स (ट्रस्ट डोमेन एक्सटेंशन) ), एएमडी एसईवी-एसएनपी (सिक्योर एन्क्रिप्टेड वर्चुअलाइजेशन-सिक्योर नेस्टेड पेजिंग) और एआरएम सीसीए (गोपनीय कंप्यूट आर्किटेक्चर)। ओपनएचसीएल घटकों को चलाने के लिए, लिनक्स कर्नेल के एक स्ट्रिप-डाउन बिल्ड का उपयोग किया जाता है, जिसमें ओपनवीएमएम को चलाने के लिए आवश्यक केवल न्यूनतम घटक शामिल होते हैं।

ओपनएचसीएल x86-64 और एआरएम64 प्लेटफॉर्म पर चल सकता है, और अतिरिक्त अलगाव के लिए इंटेल टीडीएक्स, एएमडी एसईवी-एसएनपी और एआरएम सीसीए एक्सटेंशन का समर्थन करता है। ओपनएचसीएल में उपकरणों तक पहुंच को व्यवस्थित करने, अतिथि सिस्टम साइड पर वर्चुअल डिवाइस के संचालन को सुनिश्चित करने और हार्डवेयर डिवाइस (उदाहरण के लिए, क्रिप्टोग्राफ़िक कुंजी संग्रहीत करने के लिए एक चिप - वीटीपीएम) का अनुकरण करने के लिए सेवाओं, ड्राइवरों और एमुलेटरों का एक सेट शामिल है।

अतिथि सिस्टम की ओर हार्डवेयर तक पहुंच को अनुवादित करने के लिए, मौजूदा पैरा-वर्चुअलाइज़ेशन-सक्षम ड्राइवरों का उपयोग किया जाता है, या उपकरणों को सीधे वर्चुअल मशीन से जोड़ा जा सकता है, जिससे मौजूदा अतिथि सिस्टम को बिना किसी संशोधन के OpenHCL-आधारित वातावरण में माइग्रेट किया जा सकता है। OpenHCL में डायग्नोस्टिक और डिबगिंग घटक भी शामिल हैं। आभासी मशीनगोपनीय कंप्यूटिंग सुनिश्चित करने के लिए एक्सटेंशन का उपयोग करके निष्पादित किया गया।

मौजूदा ओपन सोर्स प्रोजेक्ट COCONUT-SVSM (सिक्योर VM सर्विस मॉड्यूल) के विपरीत, जो गोपनीय वातावरण में चलने वाले गेस्ट सिस्टम के लिए सेवाएं और अनुकरणित उपकरण प्रदान करता है। आभाषी दुनिया (सीवीएम, कॉन्फिडेंशियल वर्चुअल मशीन) ओपनएचसीएल गेस्ट सिस्टम में मानक इंटरफेस के उपयोग की अनुमति देता है, जबकि सीओकॉनट-एसवीएसएम को एसवीएसएम के साथ विशेष इंटरैक्शन के आयोजन, गेस्ट सिस्टम में बदलाव करने और अलग ड्राइवरों के उपयोग की आवश्यकता होती है।

ओपनएचसीएल पैरावाइजर के अनुप्रयोगों में, अतिथि सिस्टम डिस्क छवि में परिवर्तन करने की आवश्यकता के बिना एज़्योर बूस्ट हार्डवेयर एक्सेलेरेटर का उपयोग करने के लिए मौजूदा सिस्टम के संक्रमण जैसे परिदृश्यों का उल्लेख किया गया है; मौजूदा मेहमानों को वर्चुअल मशीनों में चलाएं जो गोपनीय कंप्यूटिंग प्रदान करती हैं (उदाहरण के लिए, इंटेल टीडीएक्स और एएमडी एसईवी-एसएनपी पर आधारित); यूईएफआई सिक्योर बूट और वीटीपीएम मोड का उपयोग करके वर्चुअल मशीनों के सत्यापित बूट का संगठन।

यह अलग से नोट किया गया है कि ओपनवीएमएम प्रोजेक्ट ओपनएचसीएल के साथ उपयोग पर केंद्रित है और अंतिम उपयोगकर्ताओं द्वारा उत्पादन कार्यान्वयन के लिए होस्ट सिस्टम पर स्टैंड-अलोन उपयोग के लिए अभी तक तैयार नहीं है। ओपनवीएमएम की समस्याएं जो ओपनएचसीएल के बाहर पारंपरिक संदर्भ में मेजबान वातावरण में इसके उपयोग को रोकती हैं, उनमें निम्नलिखित का उल्लेख किया गया है: नियंत्रण इंटरफ़ेस का खराब दस्तावेज़ीकरण; भंडारण, नेटवर्क और ग्राफिक्स के लिए बैकएंड प्रदर्शन के उचित अनुकूलन की कमी; कुछ ड्राइवरों के लिए समर्थन की कमी (उदाहरण के लिए, आईडीई ड्राइव और पीएस/2 चूहों); एपीआई स्थिरता और कार्यक्षमता की कोई गारंटी नहीं है। इसी समय, OpenVMM और OpenHCL का संयोजन पहले ही औद्योगिक कार्यान्वयन के स्तर पर पहुंच चुका है और Microsoft द्वारा 1.5 मिलियन से अधिक वर्चुअल मशीनों के संचालन का समर्थन करने के लिए Azure प्लेटफ़ॉर्म (Azure Boost SKU) में इसका उपयोग किया जाता है।

स्रोत: opennet.ru