https://wiki.foxtom.de/api.php?action=feedcontributions&feedformat=atom&user=Saadmussa Foxwiki - Benutzerbeiträge [de] 2026-06-02T23:43:09Z Benutzerbeiträge MediaWiki 1.45.3 https://wiki.foxtom.de/index.php?title=LPIC101/102.6_Linux_als_Virtualisierung-Gast&diff=6013 LPIC101/102.6 Linux als Virtualisierung-Gast 2019-11-01T10:20:15Z <p>Saadmussa: </p> <hr /> <div><br /> =Virtualisierung=<br /> <br /> Durch Virtualisierung ist es möglich, auf einem einzigen physikalischen Computer<br /> mehrere virtuelle Computer gleichzeitig <br /> zu starten. Das Host- und das Gastsystem<br /> können hierbei völlig unterschiedlich sein. <br /> Sie können also ein Windows-Gastsystem<br /> auf einem Linux-Host installieren und um<br /> gekehrt.&lt;br&gt; <br /> <br /> ==Vollvirtualisierung==<br /> <br /> Bei einer <br /> Vollvirtualisierung<br /> präsentiert der Hypervisor <br /> dem Gastsystem<br /> einen virtu-<br /> ellen Computer und das Gastsystem erfährt ni<br /> cht, dass es sich in einer virtualisierten<br /> Umgebung befindet. Der einzige Vorteil dabe<br /> i ist, dass das Gastsystem keine Unter-<br /> stützung für Virtualisierung bieten muss, <br /> was aber heutzutage nur noch bei Exoten<br /> der Fall sein dürfte<br /> Paravirtualisierung<br /> Die&lt;br&gt;<br /> <br /> ==Paravirtualisierung==<br /> ist sozusagen der Gegenspieler der Vollvirtualisierung. Hier<br /> weiß das Gastsystem, dass es in einer virt<br /> ualisierten Umgebung läuft. Das hat den<br /> Vorteil, dass das Gastsystem den <br /> Hypervisor kontaktieren kann <br /> Hypercall<br /> .Umge-<br /> kehrt kann auch der Hypervisor das Gastsy<br /> stem ansprechen. <br /> Die Fähigkeit eines Gastsystems, eine virtualisierte Umgebung zu erkennen und<br /> sinnvoll zu nutzen, ist entwed<br /> er bereits Bordmittel des Ke<br /> rnels oder sie muss nach-<br /> träglich hinzugefügt werden. Neuere Betr<br /> iebssysteme haben diese Treiber zumeist<br /> an Bord, während bei älteren Systemen zwin<br /> gend Gasttreiber installiert werden müs-<br /> sen. Die Bezeichnung für diese Gasttreibe<br /> r ist bei den verschiedenen Hypervisoren<br /> unterschiedlich.Bei <br /> VirtualBox<br /> heißen sie Gasterweiterungen, bei <br /> Hyper-V<br /> Integrati-<br /> onsdienste und bei <br /> VMware<br /> VMware Tools&lt;br&gt;<br /> <br /> ==Container / Anwendungscontainer==<br /> <br /> Wenn sehr viele gleichartige virtuelle Maschinen benötigt werden, kann man auf<br /> Containervirtualisierung<br /> zurückgreifen. Bei dieser Art der Virtualisierung wird kein<br /> Hypervisor<br /> eingesetzt und es wird auch kein<br /> e virtuelle Hardwa<br /> re zur Verfügung<br /> gestellt.Deshalb ist es auch nicht mögl<br /> ich, Windows-Container auf einem Linux-<br /> Host auszuführen oder umgekehrt. Das lieg<br /> t daran, dass zwar Teile des Betriebssys-<br /> tems pro Gast isoliert zur Verfügung gestellt werden (Dateisystem, Bibliotheken),<br /> aber alle verwenden zumi<br /> ndest denselben Kernel&lt;br&gt;<br /> ==chroot==<br /> <br /> Eine frühe Form der Cont<br /> ainervirtualisierung ist <br /> chroot<br /> .Diese Technologie wird ver-<br /> wendet um Programme in einer isolierten<br /> Umgebung (Sandbox, Jail) auszuführen.<br /> Hierzu werden in einem Verzeichnis alle <br /> für das zu isolierende Programm notwendi-<br /> gen Verzeichnisse, Dateien, <br /> Bibliotheken und auch Gerätedateien angelegt und das<br /> Programm in diesem Verzeichnis &quot;eingespe<br /> rrt&quot;. Dieses Verzeich<br /> nis ist aus der Sicht<br /> dieses Programms das Hauptverzeichnis (<br /> chroot<br /> = <br /> ch<br /> ange <br /> root<br /> ). Hierdurch soll ver-<br /> hindert werden, dass das Programm außerh<br /> alb dieser Umgebung Zugriff auf das<br /> Dateisystem erhält. <br /> chroot<br /> ist allerdings nicht als Sicherheitssoftware konzipiert und<br /> entsprechend nicht ausbruch<br /> sicher. Die Einrichtung von <br /> chroot<br /> ist vergleichsweise<br /> umständlich&lt;br&gt;<br /> <br /> ==Docker==<br /> <br /> Docker<br /> ist eine moderne Containervirtualisie<br /> rung. Im Prinzip läuft eine virtuelle<br /> Dockeranwendung auch in einem isolierten Verzeichnis, das bei <br /> Docker<br /> als <br /> Container<br /> bezeichnet wird. Die Einrichtung ist im Vergleich zu <br /> chroot<br /> allerdings erheblich ein<br /> facher. Beim Start eines solc<br /> hen Containers wird auf ein <br /> Dockerimage<br /> zurückgegrif-<br /> fen, das als Vorlage für den Container dient.&lt;br&gt;<br /> ==Cloud / Infrastructure as a Service (IaaS)==<br /> <br /> Es gibt viele Produkte, die als Clouddiens<br /> te angeboten werden. Jeder kennt heutzu-<br /> tage <br /> Dropbox<br /> , <br /> OneDrive<br /> und andere Anbieter, wo auch<br /> für Privatanwe<br /> nder Speicher-<br /> platz zur Verfügung gestellt wird. Beliebt sind auch Onlinekalender, Adressbücher<br /> und ganze Officepakete. Sie sollten sich ab<br /> er immer im Klaren darüber sein, wem Sie<br /> Ihre Daten anvertrauen. Spätes<br /> tens an dieser Stelle wird es interessant, sich zwischen<br /> Puplic Cloud und Private Cloud zu entschei<br /> den. Bei einer Private Cloud bleiben Ihre<br /> Daten nämlich auf Ihren Serv<br /> ern und nicht auf Servern anderer Leute. Wenn Sie eine<br /> Private Cloud selbst betreiben möchte<br /> n, sollten Sie sich die Produkte <br /> ownCloud<br /> oder<br /> Nextcloud<br /> einmal ansehen. Aber darum soll es jetzt nicht gehen.&lt;br&gt;</div> Saadmussa https://wiki.foxtom.de/index.php?title=LPIC101/102.6_Linux_als_Virtualisierung-Gast&diff=6005 LPIC101/102.6 Linux als Virtualisierung-Gast 2019-10-31T13:45:47Z <p>Saadmussa: </p> <hr /> <div><br /> '''Virtualisierung&lt;br&gt;'''<br /> <br /> Durch Virtualisierung ist es möglich, auf einem einzigen physikalischen Computer<br /> mehrere virtuelle Computer gleichzeitig <br /> zu starten. Das Host- und das Gastsystem<br /> können hierbei völlig unterschiedlich sein. <br /> Sie können also ein Windows-Gastsystem<br /> auf einem Linux-Host installieren und um<br /> gekehrt.&lt;br&gt; <br /> <br /> '''Vollvirtualisierung&lt;br&gt;'''<br /> <br /> Bei einer <br /> Vollvirtualisierung<br /> präsentiert der Hypervisor <br /> dem Gastsystem<br /> einen virtu-<br /> ellen Computer und das Gastsystem erfährt ni<br /> cht, dass es sich in einer virtualisierten<br /> Umgebung befindet. Der einzige Vorteil dabe<br /> i ist, dass das Gastsystem keine Unter-<br /> stützung für Virtualisierung bieten muss, <br /> was aber heutzutage nur noch bei Exoten<br /> der Fall sein dürfte<br /> Paravirtualisierung<br /> Die&lt;br&gt;<br /> <br /> '''Paravirtualisierung&lt;br&gt;'''<br /> ist sozusagen der Gegenspieler der Vollvirtualisierung. Hier<br /> weiß das Gastsystem, dass es in einer virt<br /> ualisierten Umgebung läuft. Das hat den<br /> Vorteil, dass das Gastsystem den <br /> Hypervisor kontaktieren kann <br /> Hypercall<br /> .Umge-<br /> kehrt kann auch der Hypervisor das Gastsy<br /> stem ansprechen. <br /> Die Fähigkeit eines Gastsystems, eine virtualisierte Umgebung zu erkennen und<br /> sinnvoll zu nutzen, ist entwed<br /> er bereits Bordmittel des Ke<br /> rnels oder sie muss nach-<br /> träglich hinzugefügt werden. Neuere Betr<br /> iebssysteme haben diese Treiber zumeist<br /> an Bord, während bei älteren Systemen zwin<br /> gend Gasttreiber installiert werden müs-<br /> sen. Die Bezeichnung für diese Gasttreibe<br /> r ist bei den verschiedenen Hypervisoren<br /> unterschiedlich.Bei <br /> VirtualBox<br /> heißen sie Gasterweiterungen, bei <br /> Hyper-V<br /> Integrati-<br /> onsdienste und bei <br /> VMware<br /> VMware Tools&lt;br&gt;<br /> <br /> '''Container / Anwendungscontainer&lt;br&gt;'''<br /> <br /> Wenn sehr viele gleichartige virtuelle Maschinen benötigt werden, kann man auf<br /> Containervirtualisierung<br /> zurückgreifen. Bei dieser Art der Virtualisierung wird kein<br /> Hypervisor<br /> eingesetzt und es wird auch kein<br /> e virtuelle Hardwa<br /> re zur Verfügung<br /> gestellt.Deshalb ist es auch nicht mögl<br /> ich, Windows-Container auf einem Linux-<br /> Host auszuführen oder umgekehrt. Das lieg<br /> t daran, dass zwar Teile des Betriebssys-<br /> tems pro Gast isoliert zur Verfügung gestellt werden (Dateisystem, Bibliotheken),<br /> aber alle verwenden zumi<br /> ndest denselben Kernel&lt;br&gt;<br /> '''chroot'''&lt;br&gt;<br /> <br /> Eine frühe Form der Cont<br /> ainervirtualisierung ist <br /> chroot<br /> .Diese Technologie wird ver-<br /> wendet um Programme in einer isolierten<br /> Umgebung (Sandbox, Jail) auszuführen.<br /> Hierzu werden in einem Verzeichnis alle <br /> für das zu isolierende Programm notwendi-<br /> gen Verzeichnisse, Dateien, <br /> Bibliotheken und auch Gerätedateien angelegt und das<br /> Programm in diesem Verzeichnis &quot;eingespe<br /> rrt&quot;. Dieses Verzeich<br /> nis ist aus der Sicht<br /> dieses Programms das Hauptverzeichnis (<br /> chroot<br /> = <br /> ch<br /> ange <br /> root<br /> ). Hierdurch soll ver-<br /> hindert werden, dass das Programm außerh<br /> alb dieser Umgebung Zugriff auf das<br /> Dateisystem erhält. <br /> chroot<br /> ist allerdings nicht als Sicherheitssoftware konzipiert und<br /> entsprechend nicht ausbruch<br /> sicher. Die Einrichtung von <br /> chroot<br /> ist vergleichsweise<br /> umständlich&lt;br&gt;<br /> <br /> '''Docker'''&lt;br&gt;<br /> <br /> Docker<br /> ist eine moderne Containervirtualisie<br /> rung. Im Prinzip läuft eine virtuelle<br /> Dockeranwendung auch in einem isolierten Verzeichnis, das bei <br /> Docker<br /> als <br /> Container<br /> bezeichnet wird. Die Einrichtung ist im Vergleich zu <br /> chroot<br /> allerdings erheblich ein<br /> facher. Beim Start eines solc<br /> hen Containers wird auf ein <br /> Dockerimage<br /> zurückgegrif-<br /> fen, das als Vorlage für den Container dient.&lt;br&gt;<br /> '''Cloud / Infrastructure as a Service (IaaS)&lt;br&gt;'''<br /> <br /> Es gibt viele Produkte, die als Clouddiens<br /> te angeboten werden. Jeder kennt heutzu-<br /> tage <br /> Dropbox<br /> , <br /> OneDrive<br /> und andere Anbieter, wo auch<br /> für Privatanwe<br /> nder Speicher-<br /> platz zur Verfügung gestellt wird. Beliebt sind auch Onlinekalender, Adressbücher<br /> und ganze Officepakete. Sie sollten sich ab<br /> er immer im Klaren darüber sein, wem Sie<br /> Ihre Daten anvertrauen. Spätes<br /> tens an dieser Stelle wird es interessant, sich zwischen<br /> Puplic Cloud und Private Cloud zu entschei<br /> den. Bei einer Private Cloud bleiben Ihre<br /> Daten nämlich auf Ihren Serv<br /> ern und nicht auf Servern anderer Leute. Wenn Sie eine<br /> Private Cloud selbst betreiben möchte<br /> n, sollten Sie sich die Produkte <br /> ownCloud<br /> oder<br /> Nextcloud<br /> einmal ansehen. Aber darum soll es jetzt nicht gehen.&lt;br&gt;</div> Saadmussa https://wiki.foxtom.de/index.php?title=LPIC101/102.6_Linux_als_Virtualisierung-Gast&diff=6003 LPIC101/102.6 Linux als Virtualisierung-Gast 2019-10-31T13:42:44Z <p>Saadmussa: </p> <hr /> <div><br /> '''Virtualisierung&lt;br&gt;'''<br /> <br /> Durch Virtualisierung ist es möglich, auf einem einzigen physikalischen Computer<br /> mehrere virtuelle Computer gleichzeitig <br /> zu starten. Das Host- und das Gastsystem<br /> können hierbei völlig unterschiedlich sein. <br /> Sie können also ein Windows-Gastsystem<br /> auf einem Linux-Host installieren und um<br /> gekehrt.&lt;br&gt; <br /> <br /> '''Vollvirtualisierung&lt;br&gt;'''<br /> <br /> Bei einer <br /> Vollvirtualisierung<br /> präsentiert der Hypervisor <br /> dem Gastsystem<br /> einen virtu-<br /> ellen Computer und das Gastsystem erfährt ni<br /> cht, dass es sich in einer virtualisierten<br /> Umgebung befindet. Der einzige Vorteil dabe<br /> i ist, dass das Gastsystem keine Unter-<br /> stützung für Virtualisierung bieten muss, <br /> was aber heutzutage nur noch bei Exoten<br /> der Fall sein dürfte<br /> Paravirtualisierung<br /> Die&lt;br&gt;<br /> <br /> '''Paravirtualisierung&lt;br&gt;'''<br /> ist sozusagen der Gegenspieler der Vollvirtualisierung. Hier<br /> weiß das Gastsystem, dass es in einer virt<br /> ualisierten Umgebung läuft. Das hat den<br /> Vorteil, dass das Gastsystem den <br /> Hypervisor kontaktieren kann <br /> Hypercall<br /> .Umge-<br /> kehrt kann auch der Hypervisor das Gastsy<br /> stem ansprechen. <br /> Die Fähigkeit eines Gastsystems, eine virtualisierte Umgebung zu erkennen und<br /> sinnvoll zu nutzen, ist entwed<br /> er bereits Bordmittel des Ke<br /> rnels oder sie muss nach-<br /> träglich hinzugefügt werden. Neuere Betr<br /> iebssysteme haben diese Treiber zumeist<br /> an Bord, während bei älteren Systemen zwin<br /> gend Gasttreiber installiert werden müs-<br /> sen. Die Bezeichnung für diese Gasttreibe<br /> r ist bei den verschiedenen Hypervisoren<br /> unterschiedlich.Bei <br /> VirtualBox<br /> heißen sie Gasterweiterungen, bei <br /> Hyper-V<br /> Integrati-<br /> onsdienste und bei <br /> VMware<br /> VMware Tools&lt;br&gt;<br /> <br /> '''Container / Anwendungscontainer&lt;br&gt;'''<br /> <br /> Wenn sehr viele gleichartige virtuelle Maschinen benötigt werden, kann man auf<br /> Containervirtualisierung<br /> zurückgreifen. Bei dieser Art der Virtualisierung wird kein<br /> Hypervisor<br /> eingesetzt und es wird auch kein<br /> e virtuelle Hardwa<br /> re zur Verfügung<br /> gestellt.Deshalb ist es auch nicht mögl<br /> ich, Windows-Container auf einem Linux-<br /> Host auszuführen oder umgekehrt. Das lieg<br /> t daran, dass zwar Teile des Betriebssys-<br /> tems pro Gast isoliert zur Verfügung gestellt werden (Dateisystem, Bibliotheken),<br /> aber alle verwenden zumi<br /> ndest denselben Kernel&lt;br&gt;<br /> '''chroot'''&lt;br&gt;<br /> <br /> Eine frühe Form der Cont<br /> ainervirtualisierung ist <br /> chroot<br /> .Diese Technologie wird ver-<br /> wendet um Programme in einer isolierten<br /> Umgebung (Sandbox, Jail) auszuführen.<br /> Hierzu werden in einem Verzeichnis alle <br /> für das zu isolierende Programm notwendi-<br /> gen Verzeichnisse, Dateien, <br /> Bibliotheken und auch Gerätedateien angelegt und das<br /> Programm in diesem Verzeichnis &quot;eingespe<br /> rrt&quot;. Dieses Verzeich<br /> nis ist aus der Sicht<br /> dieses Programms das Hauptverzeichnis (<br /> chroot<br /> = <br /> ch<br /> ange <br /> root<br /> ). Hierdurch soll ver-<br /> hindert werden, dass das Programm außerh<br /> alb dieser Umgebung Zugriff auf das<br /> Dateisystem erhält. <br /> chroot<br /> ist allerdings nicht als Sicherheitssoftware konzipiert und<br /> entsprechend nicht ausbruch<br /> sicher. Die Einrichtung von <br /> chroot<br /> ist vergleichsweise<br /> umständlich&lt;br&gt;<br /> <br /> '''Docker'''&lt;br&gt;<br /> <br /> Docker<br /> ist eine moderne Containervirtualisie<br /> rung. Im Prinzip läuft eine virtuelle<br /> Dockeranwendung auch in einem isolierten Verzeichnis, das bei <br /> Docker<br /> als <br /> Container<br /> bezeichnet wird. Die Einrichtung ist im Vergleich zu <br /> chroot<br /> allerdings erheblich ein<br /> facher. Beim Start eines solc<br /> hen Containers wird auf ein <br /> Dockerimage<br /> zurückgegrif-<br /> fen, das als Vorlage für den Container dient.&lt;br&gt;<br /> '''Cloud / Infrastructure as a Service (IaaS)&lt;br&gt;'''<br /> <br /> Es gibt viele Produkte, die als Clouddiens<br /> te angeboten werden. Jeder kennt heutzu-<br /> tage <br /> Dropbox<br /> , <br /> OneDrive<br /> und andere Anbieter, wo auch<br /> für Privatanwe<br /> nder Speicher-<br /> platz zur Verfügung gestellt wird. Beliebt sind auch Onlinekalender, Adressbücher<br /> und ganze Officepakete. Sie sollten sich ab<br /> er immer im Klaren darüber sein, wem Sie<br /> Ihre Daten anvertrauen. Spätes<br /> tens an dieser Stelle wird es interessant, sich zwischen<br /> Puplic Cloud und Private Cloud zu entschei<br /> den. Bei einer Private Cloud bleiben Ihre<br /> Daten nämlich auf Ihren Serv<br /> ern und nicht auf Servern anderer Leute. Wenn Sie eine<br /> Private Cloud selbst betreiben möchte<br /> n, sollten Sie sich die Produkte <br /> ownCloud<br /> oder<br /> Nextcloud<br /> einmal ansehen. Aber darum soll es jetzt nicht gehen.</div> Saadmussa https://wiki.foxtom.de/index.php?title=LPIC101/102.6_Linux_als_Virtualisierung-Gast&diff=5975 LPIC101/102.6 Linux als Virtualisierung-Gast 2019-10-31T13:16:26Z <p>Saadmussa: </p> <hr /> <div><br /> '''Virtualisierung&lt;br&gt;'''<br /> <br /> Durch Virtualisierung ist es möglich, auf einem einzigen physikalischen Computer<br /> mehrere virtuelle Computer gleichzeitig <br /> zu starten. Das Host- und das Gastsystem<br /> können hierbei völlig unterschiedlich sein. <br /> Sie können also ein Windows-Gastsystem<br /> auf einem Linux-Host installieren und um<br /> gekehrt.&lt;br&gt; <br /> <br /> '''Vollvirtualisierung&lt;br&gt;'''<br /> <br /> Bei einer <br /> Vollvirtualisierung<br /> präsentiert der Hypervisor <br /> dem Gastsystem<br /> einen virtu-<br /> ellen Computer und das Gastsystem erfährt ni<br /> cht, dass es sich in einer virtualisierten<br /> Umgebung befindet. Der einzige Vorteil dabe<br /> i ist, dass das Gastsystem keine Unter-<br /> stützung für Virtualisierung bieten muss, <br /> was aber heutzutage nur noch bei Exoten<br /> der Fall sein dürfte<br /> Paravirtualisierung<br /> Die&lt;br&gt;<br /> <br /> '''Paravirtualisierung&lt;br&gt;'''<br /> ist sozusagen der Gegenspieler der Vollvirtualisierung. Hier<br /> weiß das Gastsystem, dass es in einer virt<br /> ualisierten Umgebung läuft. Das hat den<br /> Vorteil, dass das Gastsystem den <br /> Hypervisor kontaktieren kann <br /> Hypercall<br /> .Umge-<br /> kehrt kann auch der Hypervisor das Gastsy<br /> stem ansprechen. <br /> Die Fähigkeit eines Gastsystems, eine virtualisierte Umgebung zu erkennen und<br /> sinnvoll zu nutzen, ist entwed<br /> er bereits Bordmittel des Ke<br /> rnels oder sie muss nach-<br /> träglich hinzugefügt werden. Neuere Betr<br /> iebssysteme haben diese Treiber zumeist<br /> an Bord, während bei älteren Systemen zwin<br /> gend Gasttreiber installiert werden müs-<br /> sen. Die Bezeichnung für diese Gasttreibe<br /> r ist bei den verschiedenen Hypervisoren<br /> unterschiedlich.Bei <br /> VirtualBox<br /> heißen sie Gasterweiterungen, bei <br /> Hyper-V<br /> Integrati-<br /> onsdienste und bei <br /> VMware<br /> VMware Tools&lt;br&gt;<br /> <br /> '''Container / Anwendungscontainer&lt;br&gt;'''<br /> <br /> Wenn sehr viele gleichartige virtuelle Maschinen benötigt werden, kann man auf<br /> Containervirtualisierung<br /> zurückgreifen. Bei dieser Art der Virtualisierung wird kein<br /> Hypervisor<br /> eingesetzt und es wird auch kein<br /> e virtuelle Hardwa<br /> re zur Verfügung<br /> gestellt.Deshalb ist es auch nicht mögl<br /> ich, Windows-Container auf einem Linux-<br /> Host auszuführen oder umgekehrt. Das lieg<br /> t daran, dass zwar Teile des Betriebssys-<br /> tems pro Gast isoliert zur Verfügung gestellt werden (Dateisystem, Bibliotheken),<br /> aber alle verwenden zumi<br /> ndest denselben Kernel&lt;br&gt;<br /> '''chroot'''&lt;br&gt;<br /> <br /> Eine frühe Form der Cont<br /> ainervirtualisierung ist <br /> chroot<br /> .Diese Technologie wird ver-<br /> wendet um Programme in einer isolierten<br /> Umgebung (Sandbox, Jail) auszuführen.<br /> Hierzu werden in einem Verzeichnis alle <br /> für das zu isolierende Programm notwendi-<br /> gen Verzeichnisse, Dateien, <br /> Bibliotheken und auch Gerätedateien angelegt und das<br /> Programm in diesem Verzeichnis &quot;eingespe<br /> rrt&quot;. Dieses Verzeich<br /> nis ist aus der Sicht<br /> dieses Programms das Hauptverzeichnis (<br /> chroot<br /> = <br /> ch<br /> ange <br /> root<br /> ). Hierdurch soll ver-<br /> hindert werden, dass das Programm außerh<br /> alb dieser Umgebung Zugriff auf das<br /> Dateisystem erhält. <br /> chroot<br /> ist allerdings nicht als Sicherheitssoftware konzipiert und<br /> entsprechend nicht ausbruch<br /> sicher. Die Einrichtung von <br /> chroot<br /> ist vergleichsweise<br /> umständlich&lt;br&gt;<br /> <br /> '''Docker'''&lt;br&gt;<br /> <br /> Docker<br /> ist eine moderne Containervirtualisie<br /> rung. Im Prinzip läuft eine virtuelle<br /> Dockeranwendung auch in einem isolierten Verzeichnis, das bei <br /> Docker<br /> als <br /> Container<br /> bezeichnet wird. Die Einrichtung ist im Vergleich zu <br /> chroot<br /> allerdings erheblich ein<br /> facher. Beim Start eines solc<br /> hen Containers wird auf ein <br /> Dockerimage<br /> zurückgegrif-<br /> fen, das als Vorlage für den Container dient.</div> Saadmussa https://wiki.foxtom.de/index.php?title=LPIC101/102.6_Linux_als_Virtualisierung-Gast&diff=5973 LPIC101/102.6 Linux als Virtualisierung-Gast 2019-10-31T13:14:13Z <p>Saadmussa: </p> <hr /> <div><br /> '''Virtualisierung&lt;br&gt;'''<br /> <br /> Durch Virtualisierung ist es möglich, auf einem einzigen physikalischen Computer<br /> mehrere virtuelle Computer gleichzeitig <br /> zu starten. Das Host- und das Gastsystem<br /> können hierbei völlig unterschiedlich sein. <br /> Sie können also ein Windows-Gastsystem<br /> auf einem Linux-Host installieren und um<br /> gekehrt.&lt;br&gt; <br /> <br /> '''Vollvirtualisierung&lt;br&gt;'''<br /> <br /> Bei einer <br /> Vollvirtualisierung<br /> präsentiert der Hypervisor <br /> dem Gastsystem<br /> einen virtu-<br /> ellen Computer und das Gastsystem erfährt ni<br /> cht, dass es sich in einer virtualisierten<br /> Umgebung befindet. Der einzige Vorteil dabe<br /> i ist, dass das Gastsystem keine Unter-<br /> stützung für Virtualisierung bieten muss, <br /> was aber heutzutage nur noch bei Exoten<br /> der Fall sein dürfte<br /> Paravirtualisierung<br /> Die&lt;br&gt;<br /> <br /> '''Paravirtualisierung&lt;br&gt;'''<br /> ist sozusagen der Gegenspieler der Vollvirtualisierung. Hier<br /> weiß das Gastsystem, dass es in einer virt<br /> ualisierten Umgebung läuft. Das hat den<br /> Vorteil, dass das Gastsystem den <br /> Hypervisor kontaktieren kann <br /> Hypercall<br /> .Umge-<br /> kehrt kann auch der Hypervisor das Gastsy<br /> stem ansprechen. <br /> Die Fähigkeit eines Gastsystems, eine virtualisierte Umgebung zu erkennen und<br /> sinnvoll zu nutzen, ist entwed<br /> er bereits Bordmittel des Ke<br /> rnels oder sie muss nach-<br /> träglich hinzugefügt werden. Neuere Betr<br /> iebssysteme haben diese Treiber zumeist<br /> an Bord, während bei älteren Systemen zwin<br /> gend Gasttreiber installiert werden müs-<br /> sen. Die Bezeichnung für diese Gasttreibe<br /> r ist bei den verschiedenen Hypervisoren<br /> unterschiedlich.Bei <br /> VirtualBox<br /> heißen sie Gasterweiterungen, bei <br /> Hyper-V<br /> Integrati-<br /> onsdienste und bei <br /> VMware<br /> VMware Tools&lt;br&gt;<br /> <br /> '''Container / Anwendungscontainer&lt;br&gt;'''<br /> <br /> Wenn sehr viele gleichartige virtuelle Maschinen benötigt werden, kann man auf<br /> Containervirtualisierung<br /> zurückgreifen. Bei dieser Art der Virtualisierung wird kein<br /> Hypervisor<br /> eingesetzt und es wird auch kein<br /> e virtuelle Hardwa<br /> re zur Verfügung<br /> gestellt.Deshalb ist es auch nicht mögl<br /> ich, Windows-Container auf einem Linux-<br /> Host auszuführen oder umgekehrt. Das lieg<br /> t daran, dass zwar Teile des Betriebssys-<br /> tems pro Gast isoliert zur Verfügung gestellt werden (Dateisystem, Bibliotheken),<br /> aber alle verwenden zumi<br /> ndest denselben Kernel&lt;br&gt;<br /> '''chroot'''&lt;br&gt;<br /> <br /> Eine frühe Form der Cont<br /> ainervirtualisierung ist <br /> chroot<br /> .Diese Technologie wird ver-<br /> wendet um Programme in einer isolierten<br /> Umgebung (Sandbox, Jail) auszuführen.<br /> Hierzu werden in einem Verzeichnis alle <br /> für das zu isolierende Programm notwendi-<br /> gen Verzeichnisse, Dateien, <br /> Bibliotheken und auch Gerätedateien angelegt und das<br /> Programm in diesem Verzeichnis &quot;eingespe<br /> rrt&quot;. Dieses Verzeich<br /> nis ist aus der Sicht<br /> dieses Programms das Hauptverzeichnis (<br /> chroot<br /> = <br /> ch<br /> ange <br /> root<br /> ). Hierdurch soll ver-<br /> hindert werden, dass das Programm außerh<br /> alb dieser Umgebung Zugriff auf das<br /> Dateisystem erhält. <br /> chroot<br /> ist allerdings nicht als Sicherheitssoftware konzipiert und<br /> entsprechend nicht ausbruch<br /> sicher. Die Einrichtung von <br /> chroot<br /> ist vergleichsweise<br /> umständlich&lt;br&gt;<br /> <br /> '''Docker'''&lt;br&gt;<br /> <br /> Docker<br /> ist eine moderne Containervirtualisie<br /> rung. Im Prinzip läuft eine virtuelle<br /> Dockeranwendung auch in einem isolierten Verzeichnis, das bei <br /> Docker<br /> als <br /> Container<br /> bezeichnet wird. Die Einrichtung ist im Vergleich zu <br /> chroot<br /> allerdings erheblich ein<br /> facher. Beim Start eines solc<br /> hen Containers wird auf ein <br /> Dockerimage<br /> zurückgegrif-<br /> fen, das als Vorlage für den Container dien<br /> t</div> Saadmussa https://wiki.foxtom.de/index.php?title=LPIC101/102.6_Linux_als_Virtualisierung-Gast&diff=5956 LPIC101/102.6 Linux als Virtualisierung-Gast 2019-10-31T13:00:01Z <p>Saadmussa: </p> <hr /> <div><br /> '''Virtualisierung&lt;br&gt;'''<br /> <br /> Durch Virtualisierung ist es möglich, auf einem einzigen physikalischen Computer<br /> mehrere virtuelle Computer gleichzeitig <br /> zu starten. Das Host- und das Gastsystem<br /> können hierbei völlig unterschiedlich sein. <br /> Sie können also ein Windows-Gastsystem<br /> auf einem Linux-Host installieren und um<br /> gekehrt.&lt;br&gt; <br /> <br /> '''Vollvirtualisierung&lt;br&gt;'''<br /> <br /> Bei einer <br /> Vollvirtualisierung<br /> präsentiert der Hypervisor <br /> dem Gastsystem<br /> einen virtu-<br /> ellen Computer und das Gastsystem erfährt ni<br /> cht, dass es sich in einer virtualisierten<br /> Umgebung befindet. Der einzige Vorteil dabe<br /> i ist, dass das Gastsystem keine Unter-<br /> stützung für Virtualisierung bieten muss, <br /> was aber heutzutage nur noch bei Exoten<br /> der Fall sein dürfte<br /> Paravirtualisierung<br /> Die&lt;br&gt;<br /> <br /> '''Paravirtualisierung&lt;br&gt;'''<br /> ist sozusagen der Gegenspieler der Vollvirtualisierung. Hier<br /> weiß das Gastsystem, dass es in einer virt<br /> ualisierten Umgebung läuft. Das hat den<br /> Vorteil, dass das Gastsystem den <br /> Hypervisor kontaktieren kann <br /> Hypercall<br /> .Umge-<br /> kehrt kann auch der Hypervisor das Gastsy<br /> stem ansprechen. <br /> Die Fähigkeit eines Gastsystems, eine virtualisierte Umgebung zu erkennen und<br /> sinnvoll zu nutzen, ist entwed<br /> er bereits Bordmittel des Ke<br /> rnels oder sie muss nach-<br /> träglich hinzugefügt werden. Neuere Betr<br /> iebssysteme haben diese Treiber zumeist<br /> an Bord, während bei älteren Systemen zwin<br /> gend Gasttreiber installiert werden müs-<br /> sen. Die Bezeichnung für diese Gasttreibe<br /> r ist bei den verschiedenen Hypervisoren<br /> unterschiedlich.Bei <br /> VirtualBox<br /> heißen sie Gasterweiterungen, bei <br /> Hyper-V<br /> Integrati-<br /> onsdienste und bei <br /> VMware<br /> VMware Tools&lt;br&gt;<br /> <br /> '''Container / Anwendungscontainer&lt;br&gt;'''<br /> <br /> Wenn sehr viele gleichartige virtuelle Maschinen benötigt werden, kann man auf<br /> Containervirtualisierung<br /> zurückgreifen. Bei dieser Art der Virtualisierung wird kein<br /> Hypervisor<br /> eingesetzt und es wird auch kein<br /> e virtuelle Hardwa<br /> re zur Verfügung<br /> gestellt.Deshalb ist es auch nicht mögl<br /> ich, Windows-Container auf einem Linux-<br /> Host auszuführen oder umgekehrt. Das lieg<br /> t daran, dass zwar Teile des Betriebssys-<br /> tems pro Gast isoliert zur Verfügung gestellt werden (Dateisystem, Bibliotheken),<br /> aber alle verwenden zumi<br /> ndest denselben Kernel&lt;br&gt;<br /> '''chroot'''&lt;br&gt;<br /> <br /> Eine frühe Form der Cont<br /> ainervirtualisierung ist <br /> chroot<br /> .Diese Technologie wird ver-<br /> wendet um Programme in einer isolierten<br /> Umgebung (Sandbox, Jail) auszuführen.<br /> Hierzu werden in einem Verzeichnis alle <br /> für das zu isolierende Programm notwendi-<br /> gen Verzeichnisse, Dateien, <br /> Bibliotheken und auch Gerätedateien angelegt und das<br /> Programm in diesem Verzeichnis &quot;eingespe<br /> rrt&quot;. Dieses Verzeich<br /> nis ist aus der Sicht<br /> dieses Programms das Hauptverzeichnis (<br /> chroot<br /> = <br /> ch<br /> ange <br /> root<br /> ). Hierdurch soll ver-<br /> hindert werden, dass das Programm außerh<br /> alb dieser Umgebung Zugriff auf das<br /> Dateisystem erhält. <br /> chroot<br /> ist allerdings nicht als Sicherheitssoftware konzipiert und<br /> entsprechend nicht ausbruch<br /> sicher. Die Einrichtung von <br /> chroot<br /> ist vergleichsweise<br /> umständlich.</div> Saadmussa https://wiki.foxtom.de/index.php?title=LPIC101/102.6_Linux_als_Virtualisierung-Gast&diff=5918 LPIC101/102.6 Linux als Virtualisierung-Gast 2019-10-31T12:17:12Z <p>Saadmussa: Die Seite wurde neu angelegt: „ &#039;&#039;&#039;Virtualisierung&lt;br&gt;&#039;&#039;&#039; Durch Virtualisierung ist es möglich, auf einem einzigen physikalischen Computer mehrere virtuelle Computer gleichzeit…“</p> <hr /> <div><br /> '''Virtualisierung&lt;br&gt;'''<br /> <br /> Durch Virtualisierung ist es möglich, auf einem einzigen physikalischen Computer<br /> mehrere virtuelle Computer gleichzeitig <br /> zu starten. Das Host- und das Gastsystem<br /> können hierbei völlig unterschiedlich sein. <br /> Sie können also ein Windows-Gastsystem<br /> auf einem Linux-Host installieren und um<br /> gekehrt.&lt;br&gt; <br /> <br /> '''Vollvirtualisierung&lt;br&gt;'''<br /> <br /> Bei einer <br /> Vollvirtualisierung<br /> präsentiert der Hypervisor <br /> dem Gastsystem<br /> einen virtu-<br /> ellen Computer und das Gastsystem erfährt ni<br /> cht, dass es sich in einer virtualisierten<br /> Umgebung befindet. Der einzige Vorteil dabe<br /> i ist, dass das Gastsystem keine Unter-<br /> stützung für Virtualisierung bieten muss, <br /> was aber heutzutage nur noch bei Exoten<br /> der Fall sein dürfte<br /> Paravirtualisierung<br /> Die&lt;br&gt;<br /> <br /> '''Paravirtualisierung&lt;br&gt;'''<br /> ist sozusagen der Gegenspieler der Vollvirtualisierung. Hier<br /> weiß das Gastsystem, dass es in einer virt<br /> ualisierten Umgebung läuft. Das hat den<br /> Vorteil, dass das Gastsystem den <br /> Hypervisor kontaktieren kann <br /> Hypercall<br /> .Umge-<br /> kehrt kann auch der Hypervisor das Gastsy<br /> stem ansprechen. <br /> Die Fähigkeit eines Gastsystems, eine virtualisierte Umgebung zu erkennen und<br /> sinnvoll zu nutzen, ist entwed<br /> er bereits Bordmittel des Ke<br /> rnels oder sie muss nach-<br /> träglich hinzugefügt werden. Neuere Betr<br /> iebssysteme haben diese Treiber zumeist<br /> an Bord, während bei älteren Systemen zwin<br /> gend Gasttreiber installiert werden müs-<br /> sen. Die Bezeichnung für diese Gasttreibe<br /> r ist bei den verschiedenen Hypervisoren<br /> unterschiedlich.Bei <br /> VirtualBox<br /> heißen sie Gasterweiterungen, bei <br /> Hyper-V<br /> Integrati-<br /> onsdienste und bei <br /> VMware<br /> VMware Tools<br /> '''Container / Anwendungscontainer&lt;br&gt;'''<br /> <br /> Wenn sehr viele gleichartige virtuelle Maschinen benötigt werden, kann man auf<br /> Containervirtualisierung<br /> zurückgreifen. Bei dieser Art der Virtualisierung wird kein<br /> Hypervisor<br /> eingesetzt und es wird auch kein<br /> e virtuelle Hardwa<br /> re zur Verfügung<br /> gestellt.Deshalb ist es auch nicht mögl<br /> ich, Windows-Container auf einem Linux-<br /> Host auszuführen oder umgekehrt. Das lieg<br /> t daran, dass zwar Teile des Betriebssys-<br /> tems pro Gast isoliert zur Verfügung gestellt werden (Dateisystem, Bibliotheken),<br /> aber alle verwenden zumi<br /> ndest denselben Kernel</div> Saadmussa