23、云计算安全：资源竞争、日志记录与多租户管理

云计算安全：资源竞争、日志记录与多租户管理

资源竞争处理方式

在云计算环境中，资源竞争是一个常见的问题。可以通过以下三种方式来处理资源竞争：
1. 利用完全预留容量 ：例如在 VMware vCloud Director 中使用专用集群，确保资源的稳定供应。
2. 过度配置以排挤其他租户 ：像 Netflix 那样，通过大量占用资源来减少其他租户的可用资源。
3. 放弃并重新配置出现竞争迹象的虚拟机 ：如 Williamson 所描述的，当虚拟机出现资源竞争问题时，及时进行处理。

当出于安全或合规原因必须保证单租户环境时，仅仅排挤其他租户或在他们出现时迁移是不够的。必须与 IaaS 提供商合作，确保其系统设置能够在特定硬件上强制执行单租户环境。例如，前面提到的 HomeAlone 工具的目标就是确保单租户环境，从而符合相关协议。

云供应商也在努力提供单租户或专用资源选项。VMware 的 vCloud Director 就包括一种“专用”类型的云资源配置。许多供应商正在研究提供新级别的单租户云服务，这些服务具有与完全公共云相同的接口，但允许访问专用的底层物理资源。

虚拟化安全中的隔离概念

随着计算的日益多样化，分段成为虚拟化安全中最有趣的领域之一。沙箱和区域等隔离概念由来已久，旨在提供不同风险级别之间的隔离和分离。然而，即使是最新和最先进的环境也可能存在漏洞，攻击者会不断寻找机会利用泄漏和侧信道。

在虚拟化和共享空间中，一个主要挑战是对定义边界的规则和限制的认知。虚拟化的一个