https://plumephp.com/tags/%E8%99%9A%E6%8B%9F%E5%8C%96/Recent content in 虚拟化 on PlumePHPHugozh-CNMon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-virtualization-guide/Mon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-virtualization-guide/<h2 id="引言">引言</h2> <p>Linux 原生的虚拟化方案是 <strong>KVM + QEMU</strong>：KVM 是内核模块（利用 CPU 硬件虚拟化指令），QEMU 是用户态模拟器（提供设备与内存仿真），两者配合实现高性能虚拟机。本文从架构原理讲起：先确认硬件支持与安装，再讲 libvirt 管理栈（virsh 命令行 + virt-manager 图形），演示用 virt-install 从零创建一台虚拟机，最后覆盖快照、迁移、嵌套虚拟化与性能调优，让你在 Linux 上自如开虚拟机。</p>https://plumephp.com/os-virtualization-containers/Sun, 27 Sep 2026 09:00:00 +0800https://plumephp.com/os-virtualization-containers/<p>虚拟化与容器是现代云基础设施的两大基石。无论是公有云的虚拟机实例，还是 Kubernetes 上的 Pod，其底层都依赖一套精妙的资源隔离与复用机制。但很多人并不清楚：虚拟机与容器的隔离哲学完全不同——前者靠硬件模拟出一台&quot;完整机器&quot;，后者靠内核特性把&quot;同一个 Linux&quot;切割成互相看不见的视图。</p> <p>本文从 KVM/QEMU 的硬件虚拟化原理出发，依次解剖 CPU 虚拟化（VMX/SVM）、内存虚拟化（EPT/NPT）、设备虚拟化（virtio），再转向容器侧，深入 namespace 的视图隔离与 cgroup 的资源控制，最后给出虚拟机与容器的对比结论与安全风险清单。相关内容可结合 https://plumephp.com/os-overview/（内核态/用户态特权级）与 https://plumephp.com/os-linux-memory/（cgroup 内存限制）阅读。</p>