KVM 安全
SMEP（supervision Mode Execution Protection）監督模式執行保護：屬于硬件CPU特性，讓處于管理模式的程序不能執行用戶模式下可以訪問的內存空間的指令。
-
cgroups: 控制客戶機的資源使用
cgroups控制組是系統內核的特性，用于限制，記錄和隔離進程組對物理資源的使用。cgroups提供了如下的功能：- 資源限制
- 優先級控制:不同的進程組可以有不同的優先級
- 記錄: 記錄每個進程組實際占用的資源數量
- 隔離： 不同的進程組使用不同的命名空間
- 控制： 控制進程的暫停，添加檢查點，重啟等
cgoups 中有幾個重要的概念： - task 任務，一個任務就是linux中的進程或線程
- control group 控制組： 以某種標準劃分的一組任務。cgoups，資源的控制是以控制組為單位來實現的
- 層級體系： 控制組被組織成一顆有層級關系的控制樹。
- 子系統：一個子系統就是一個資源控制器
SELinux
sVirt
Hypervisior的可信啟動TXT， Tboot
-
其他安全策略：
- 鏡像安全：qcow2格式的鏡像支持加密
- 虛擬網絡的安全
-
虛擬機的遷移：
- VMware->KVM
- XEN -> KVM
- virtualbox -> KVM
- 物理機 -> KVM
KVM性能測試
評價一個系統的性能標準，一般可以用 **相應時間，吞吐量，并發用戶數，和資源占用率** 幾個指標衡量
