Hypervisorit ja virtualisoinnin perusteet

Kuvitelkaa, että käytätte useita tietokoneita, joista jokaisella on oma käyttöjärjestelmänsä, yhdellä fyysisellä koneella. Tätä tehokasta käsitettä kutsutaan virtualisoinniksi.

Sen avulla yhden tietokoneen resursseja, kuten suoritinta, muistia ja tallennustilaa, voidaan jakaa useiden virtuaaliympäristöjen kesken.

Virtualisointi tarjoaa monia etuja, minkä vuoksi se on nykyaikaisen tietojenkäsittelyn kulmakivi:

• Palvelinten yhdistäminen: Useita palvelimia voidaan käyttää harvemmilla fyysisillä koneilla, mikä säästää tilaa ja energiaa.
• Resurssien eristys: Jokainen virtuaalikone (VM) on eristetty, joten yhden ongelmat eivät vaikuta muihin.
• Kehitys ja testaus: Ohjelmistokehitystä ja testausta varten voidaan luoda nopeasti uusia ympäristöjä vaikuttamatta tuotantojärjestelmiin.
• Tietoturva: Mahdollisesti riskialttiit sovellukset voidaan eristää hiekkalaatikkoon.

Virtualisoinnin ytimessä on hypervisori, joka tunnetaan myös nimellä Virtual Machine Monitor (VMM).

Hypervisori on ohjelmisto- tai laiteohjelmistokerros, joka luo virtuaalikoneita ja suorittaa niitä. Se hallitsee fyysisen laitteiston resursseja ja jakaa niitä eri virtuaalikoneille.

Hypervisoreita on kahta päätyyppiä.

Tyypin 1 hypervisorit toimivat suoraan isäntäkoneen fyysisellä laitteistolla ilman taustalla olevaa käyttöjärjestelmää. Niitä kutsutaan usein bare metal -hypervisoreiksi.

• Esimerkkejä: VMware ESXi, Microsoft Hyper-V, Xen.
• Hyödyt: Suora laitteistokäyttö parantaa suorituskykyä, tehokkuutta ja tietoturvaa.

Sen sijaan Type 2 -hypervisorit toimivat sovelluksina olemassa olevan käyttöjärjestelmän (isäntäkäyttöjärjestelmän) päällä.

Isäntäkäyttöjärjestelmä hallitsee laitteistoa, minkä jälkeen hypervisor virtualisoi resurssit vieras-VM:iä varten.

• Esimerkkejä: Oracle VirtualBox, VMware Workstation, Parallels Desktop.
• Hyödyt: Helppo asentaa ja käyttää työpöytäkoneessa, sopii hyvin testaukseen ja henkilökohtaiseen käyttöön.

Virtuaalikone (VM) on tietokonejärjestelmän emulaatio. Se toimii fyysisen tietokoneen tavoin, ja sillä on oma virtuaalinen suoritin, muisti, kiintolevy ja verkkoliitännät.

VM:n sisällä toimivaa käyttöjärjestelmää kutsutaan vieraskäyttöjärjestelmäksi (esimerkiksi Windows, Linux tai macOS).

Muistattehan, että käyttöjärjestelmät toimivat yleensä Ring 0 -tasolla (kaikkein suurimpien käyttöoikeuksien tilassa) voidakseen käyttää laitteistoa. VM:n vieraskäyttöjärjestelmät *luulevat* olevansa Ring 0 -tasolla.

Hypervisor sieppaa vieraskäyttöjärjestelmän etuoikeutetut käskyt ja muuntaa ne. Näin vieraskäyttöjärjestelmä ei voi hallita laitteistoa suoraan, mikä estää ristiriidat ja säilyttää eristyksen.

Nykyaikaiset suorittimet sisältävät erityisiä laajennuksia, jotka tehostavat virtualisointia huomattavasti. Näitä kutsutaan laitteistoavusteisen virtualisoinnin tekniikoiksi:

• Intel VT-x (Virtualization Technology for x86)
• AMD-V (AMD Virtualization)

Nämä laajennukset tuovat suorittimeen uusia tiloja, kuten VMX root- ja non-root-tilat. Niiden ansiosta hypervisor voi hallita virtuaalikoneita suoremmin, mikä vähentää käskyjen sieppaamisesta ja muuntamisesta aiheutuvaa kuormaa.

Virtualisointi on keskeinen osa monia nykyaikaisia tekniikoita:

• Pilvilaskenta: Julkiset pilvipalvelut (AWS, Azure, Google Cloud) perustuvat laajoihin virtualisoituihin infrastruktuureihin.
• Konttiteknologia: Dockerin kaltaiset tekniikat rakentuvat käyttöjärjestelmätason virtualisoinnin päälle.
• Suojaushiekkalaatikot: Epäluotettavia ohjelmistoja suoritetaan eristetyissä virtuaalikoneissa järjestelmän vaarantumisen estämiseksi.
• Vanhat sovellukset: Vanhempia ohjelmistoja voidaan käyttää edelleen nykyaikaisella laitteistolla.

Tässä oppitunnissa tutustuimme virtualisoinnin kiinnostavaan maailmaan. Opimme, mitä virtualisointi on, miksi se on niin tärkeää ja mikä on hypervisorin keskeinen rooli.

Ymmärrätte nyt Type 1 -hypervisorien (bare-metal) ja Type 2 -hypervisorien (hosted) erot, VM:ien ja vieraskäyttöjärjestelmien vuorovaikutuksen sekä laitteistoavusteisen virtualisoinnin (VT-x/AMD-V) merkityksen tehokkaan suorituskyvyn kannalta.