2019年12月_jongwu3

12月 11月 10月 08月 05月 04月 03月 01月

原创 runc容器中的”钓鱼执法“

如今最流行的容器运行时就是runc和kata-container。一般而言runc比kata效率高，kata比runc安全。我在测试中发现他们之间不易察觉的另一个隐秘的区别，我把它叫“钓鱼执法”举个例子：docker run -d -m 4G tensorflow tensorflow这个例子我没运行过，我的意思是当我们给容器设定一个内存限制时，对于runc和kata将有不同的表现...

2019-12-24 12:03:21 306

转载转载： QEMU深入浅出: guest物理内存管理

作者：Stefan Hajnoczi领域：Open source and virtualization适宜读者：对虚拟化有一定了解背景知识：KVM，Qemu前言：众所周知，内存是计算机系统的一个关键组成部分。使用Qemu-kvm方式创建虚拟机时，guest物理内存是由几个不同层面共同管理的。本篇基于Qemu2.5的代码对管理guest物理内存的这几个重要层面...

2019-12-16 20:07:58 690

转载转： qemu-kvm内存管理

记得很早之前分析过KVM内部内存虚拟化的原理，仅仅知道KVM管理一个个slot并以此为基础转换GPA到HVA，却忽略了qemu端最初内存的申请，而今有时间借助于qemu源码分析下qemu在最初是如何申请并管理虚拟机内存的，坦白讲，还真挺复杂的。一、概述qemu-kvm 模型下的虚拟化引擎，内存虚拟化部分要说简单也挺简单，在虚拟机启动时，有qemu在qemu进程地址空间申请内存，即内存的申请...

2019-12-16 18:53:52 766