セキュリティーに関する考慮事項について説明します。ハイパーバイザーハイパーバイザープラットフォームを評価する際には、ハイパーバイザーを実行するハードウェアのサポート可能性を考慮してください。デプロイメントの一部として選択したハイパーバイザーによってどのようにサポートされているかについて検討してください。互換性のあるハードウェアを選択する場合は、セキュリティーの観点から、ハードウェアベースの仮想化技術が重要なかを把握しておくことが重要です。ようなハイパーバイザーの使用の違いを認識しておくことは重要です。具体的には、このセキュリティーガイドは、ハイパーバイザーと仮想化プラットフォームに非常に重点を置いています。実装にベアメタルまたはコンテナー化環境を使用する必要がある場合は、その環境のデプロイメントに関して、特定の違いに注意する必要があります。ベアメタルの場合は、再プロビジョニングして使用を停止する前に、ノードが正しくデータがサニタイズされていることを確認します。ノードを再使用する前に、ハードウェアが改ざんされていないか、またはセキュリティーが侵害されていないことを保証する必要があります。https://docs.openstack.org/ironic/queens/admin/cleaning.htmlを参照してください。特定のハイパーバイザーは、メモリーをゲスト仮想マシンにオーバーコミットするメモリー最適化手法を使用します。これは、非常に高密度のコンピュートクラスターをデプロイすることができる便利な機能です。つの仮想マシンが同じデータがある場合、同じメモリーを参照する利点があります。メカニズムで実行されます。これらのメカニズムは攻撃に対して脆弱です。メモリーの重複排除システムは、サイドチャネル攻撃に対して脆弱です。攻撃者は、近傍の仮想マシンで実行しているソフトウェアパッケージとバージョンを特定し、攻撃者が仮想マシンのメモリーアクセス時間を分析することで、ソフトウェアのダウンロードやその他の機密情報を特定できていました。したがって、ある仮想マシンが別の状態について何かを推測できる可能性があります。これは、すべてのテナントが信頼されず、同じレベルの信頼レベルを共有する、マルチテナント環境に適さない場合があります。参照して、実行可能なメモリーのクロス修正を行います。ホスト上の他のインスタンスへのコード実行アクセスを取得できることを意味します。無効にする必要があります。非アクティブ化」を参照してください。お使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。linksプライバシーステートメントご利用条件すべてのポリシーとガイドラインデジタル・アクセシビリティ。