जेलहाउस एक स्थिर विभाजन करणारी हायपरवाइझर जो कामगिरीवर दांडी मारतो

जेलहाउस लिनक्स-आधारित विभाजन हायपरवाइजर आहे (हे विनामूल्य जीपीएलव्ही 2 सॉफ्टवेअर प्रकल्प म्हणून विकसित केले गेले आहे). आहे पूर्ण अनुप्रयोग किंवा ऑपरेटिंग सिस्टम चालविण्यास सक्षम लिनक्स व्यतिरिक्त (रुपांतरित). या कारणासाठी सीप्लॅटफॉर्मवरील सीपीयू आणि डिव्हाइसची व्हर्च्युअलायझेशन वैशिष्ट्ये ऑनफिगर करा हार्डवेअर जेणेकरुन या पेशींपैकी कोणतेही "सेल" नावाचे अस्वीकार्य मार्गाने एकमेकांना हस्तक्षेप करू शकत नाही.

याचा अर्थ असा की जेलहाउस आपल्याकडे नसलेल्या स्रोतांचे अनुकरण करीत नाही. फक्त हार्डवेअरला "पेशी" नावाच्या वेगळ्या भागांमध्ये विभाजित करते. ते "कैदी" नावाच्या अतिथी सॉफ्टवेअरला पूर्णपणे समर्पित आहेत.

जेलहाऊस बद्दल

जेलहाउस साधेपणासाठी अनुकूलित आहे वैशिष्ट्यांमधील समृद्धीपेक्षा. केव्हीएम किंवा झेन सारख्या पूर्ण-वैशिष्ट्यीकृत लिनक्स-आधारित हायपरवाइझर्सच्या विपरीत, जेलहाऊस वचनबद्धतेपेक्षा संसाधनास समर्थन देत नाही जसे सीपीयू, रॅम किंवा डिव्‍हाइसेस. हे कोणतेही प्रोग्रामिंग करत नाही आणि केवळ सॉफ्टवेअरमधील संसाधनांचे आभासीकरण करते, जे प्लॅटफॉर्मसाठी आवश्यक आहे आणि हार्डवेअरवर विभाजित केले जाऊ शकत नाही.

एकदा जेलहाऊस सक्रिय झाल्यानंतर ते पूर्णपणे चालते, म्हणजे ते हार्डवेअरवर पूर्ण नियंत्रण ठेवते आणि त्यासाठी बाह्य समर्थन आवश्यक नसते.

हायपरवाइजर लिनक्स कर्नलकरिता मॉड्यूल म्हणून लागू केले जाते आणि कर्नल-स्तरीय आभासीकरण प्रदान करते. मुख्य लिनक्स कर्नलमध्ये अतिथी घटक आधीच समाविष्ट केलेले आहेत.

अलगाव नियंत्रित करण्यासाठी, हार्डवेअर आभासीकरण यंत्रणा वापरली जातात आधुनिक सीपीयू द्वारे प्रदान. जेलहाउसचे वैशिष्ट्य म्हणजे त्याची हलकी अंमलबजावणी आणि त्याचे वर्च्युअल मशीन एका निश्चित सीपीयू, रॅम क्षेत्र आणि हार्डवेअर डिव्हाइसशी जोडण्याकडे आहे. हा दृष्टीकोन फिजिकल मल्टीप्रोसेसर सर्व्हरवर बर्‍याच स्वतंत्र वर्चुअल वातावरणास ऑपरेशन करण्यास अनुमती देते, त्यापैकी प्रत्येकाला स्वतःचे प्रोसेसर कोर नियुक्त केले आहे.

सीपीयूच्या घट्ट दुव्यासह, हायपरवाइजर ऑपरेशनचे ओव्हरहेड कमी केले जाते आणि त्याची अंमलबजावणी मोठ्या प्रमाणात सुलभ केली जाते, कारण एक जटिल संसाधन वाटप शेड्यूलर करण्याची आवश्यकता नसते - स्वतंत्र सीपीयू कोरचे वाटप हे सुनिश्चित करते की ते इतर कार्ये करत नाही. या सीपीयू.

या दृष्टिकोनाचा फायदा म्हणजे संसाधनांमध्ये हमी प्रवेश प्रदान करण्याची क्षमता आणि संभाव्य कामगिरी जे जेलहाऊसला रिअल-टाइम कार्ये तयार करण्यासाठी योग्य तो उपाय बनविते. नकारात्मक बाजू मर्यादित स्केलेबिलिटी आहे, जी सीपीयू कोअरच्या संख्येवर आधारित आहे.

जेलहाउस 0.12 च्या नवीन आवृत्तीबद्दल

सध्या, जेलहाऊस त्याच्या आवृत्ती 0.12 मध्ये आहे आणि हे वैशिष्ट्ये अधोरेखित करते रास्पबेरी पाई 4 मॉडेल बी आणि टेक्सास इन्स्ट्रुमेंट्स जे 721 ई-ईव्हीएम करीता समर्थन.

Ivshmem डिव्हाइस व्यतिरिक्त पेशी दरम्यान संवाद आयोजित करण्यासाठी वापरले, पुन्हा डिझाइन केले गेले आहे आणि यामुळे व्हर्टीओओसाठी वाहतूक देखील लागू केली जाऊ शकते.

मोठ्या मेमरी पेज क्रिएशन (विशाल पृष्ठ) अक्षम करण्याची क्षमता इंटेल प्रोसेसरवरील सीव्हीई-2018-12207 असुरक्षा रोखण्यासाठी अंमलात आणली गेली आहे, एक अनिवार्य हल्लेखोर सेवा नाकारण्यास परवानगी देतो, ज्यामुळे "मशीन व्हेरिफिकेशन एरर" मधील अतिशीत सिस्टम चालू होते. राज्य.

एआरएम 64 प्रोसेसर असलेल्या सिस्टमसाठी, एसएमएमयूव्ही 3 समर्थित आहेत (सिस्टम मेमरी मॅनेजमेंट युनिट) आणि टीआय पीव्हीयू (पेरिफेरल व्हर्च्युअलायझेशन युनिट). संगणकाच्या वर चालणार्‍या सँडबॉक्स वातावरणासाठी, पीसीआय समर्थन समाविष्ट केला आहे.

X86 सिस्टमवर सीआर 4 मोड सक्षम करणे शक्य आहे. (यूजर मोड सूचना प्रतिबंध) इंटेल प्रोसेसरद्वारे प्रदान केलेले, जे वापरकर्त्याच्या जागेवर एसजीडीटी, एसएलडीटी, एसआयडीडी, एसएमएसडब्ल्यू आणि एसटीसारख्या विशिष्ट सूचनांच्या अंमलबजावणीस प्रतिबंधित करते, ज्याचा उपयोग सिस्टमवरील सुविधा वाढविण्याच्या उद्देशाने हल्ल्यांमध्ये केला जाऊ शकतो. .

जेलहाउस मिळवा

जेलहाऊस x86_64 सिस्टमवरील ऑपरेशनचे समर्थन करते व्हीएमएक्स + ईपीटी किंवा एसव्हीएम + एनपीटी (एएमडी-व्ही) विस्तारासह तसेच प्रोसेसरवर एआरएमव्ही 7 आणि एआरएमव्ही 8 / एआरएम 64 आभासीकरण विस्तारांसह.

तरी या व्यतिरिक्त, एक प्रतिमा जनरेटर विकसित केला जात आहे जो सुसंगत डिव्हाइससाठी डेबियन पॅकेजवर आधारित आहे.

आपण संकलन आणि स्थापना सूचना तसेच इतर माहिती शोधू शकता पुढील लिंकवर