Firma Cyberus Technology udostępniła kod backendu VirtualBox KVM, co pozwala na użycie w systemie wirtualizacji VirtualBox wbudowanego w jądro Linux hypervisora KVM zamiast dostarczanego w VirtualBox modułu jądra vboxdrv. Backend zapewnia uruchamianie maszyn wirtualnych przez hypervisor KVM z pełnym zachowaniem tradycyjnego modelu zarządzania i interfejsu VirtualBox. Obsługiwane jest uruchamianie w KVM istniejących konfiguracji maszyn wirtualnych stworzonych dla VirtualBox. Kod napisany jest w językach C i C++ i udostępniany na licencji GPLv3.
Kluczowe zalety pracy VirtualBox na KVM:
- Możliwość uruchamiania VirtualBox i maszyn wirtualnych, stworzonych dla VirtualBox, jednocześnie z QEMU/KVM i systemami wirtualizacji korzystającymi z KVM, takimi jak Cloud Hypervisor. Na przykład, izolowane usługi wymagające szczególnego poziomu bezpieczeństwa mogą być uruchamiane za pomocą Cloud Hypervisor, a systemy gościnne z Windows – w bardziej zrozumiałym dla użytkownika środowisku VirtualBox.
- Wsparcie dla pracy bez ładowania sterownika jądra VirtualBox (vboxdrv), co pozwala na organizację pracy na certyfikowanych i zweryfikowanych wersjach jądra Linux, w których niedopuszczalne jest ładowanie zewnętrznych modułów.
- Możliwość wykorzystania zaawansowanych mechanizmów sprzętowego przyspieszenia wirtualizacji, wspieranych w KVM, ale nie używanych w VirtualBox. Na przykład, w KVM można wykorzystać rozszerzenie APICv do wirtualizacji kontrolera przerwań, co pozwala na zmniejszenie opóźnienia przy obsłudze przerwań i zwiększenie wydajności wejścia/wyjścia.
- Dostępność w KVM możliwości zwiększających bezpieczeństwo systemów Windows uruchamianych w wirtualizowanych środowiskach.
- Uruchamianie w systemach z jądrami Linux, które jeszcze nie są wspierane w VirtualBox. KVM jest wbudowany w jądro, podczas gdy vboxdrv jest osobno portowane dla każdego nowego jądra.
W VirtualBox KVM deklarowana jest stabilna praca w środowiskach hostów opartych na Linux na systemach x86_64 z procesorami Intel. Wsparcie dla procesorów AMD jest dostępne, ale oznaczone jako eksperymentalne.
Źródło: opennet.ru
