openstack - 如何使用 svirt 保护虚拟机管理程序？

Question

我正在从事旨在保护 openstack 的项目，我想保护虚拟化，我听说过很多关于保护虚拟机管理程序的事情，所以我变得害怕，我知道 selinux 不需要管理员干预，因为 svirt 会为实例生成自动标签以及他们的磁盘映像，那么为什么在将 selinux 置于强制模式就足够了的同时，关于 svirt 和虚拟机管理程序安全性存在很多争论？

标签： openstackvirtualizationselinuxhypervisor

Answer 1

请注意，另一种选择是使用具有硬件信任根的安全飞地保护 OpenStack 应用程序，使用英特尔 SGX 等技术。这将为应用程序提供硬件级安全性，而不是将信任植根于管理程序。