[ تعرٌف على ] محاكاة افتراضية بمستوى نظام التشغيل # اخر تحديث اليوم 2024-04-27

تم النشر اليوم 2024-04-27 | محاكاة افتراضية بمستوى نظام التشغيل

تطبيقات

آلية نظام التشغيل الرخصة متوفر منذ/خلال الميزات
عزل نظام الملفات نسخ عند الكتابة حصص القرص I/O تحديد تحديد الذاكرة حصص المعالج عزل الشبكة تداخل الإفتراضية فحص التقسيماتالهجرة الألية عزل صلاحيات الجذر
chroot معظم الانظمة شبيه يونكس يختلف حسب نظام التشغيل 1982 جزئي[أ] لا لا لا لا لا لا نعم لا لا
دوكر (برمجية) لينكس رخصة أباتشي 2013 نعم نعم Not directly Not directly نعم نعم نعم نعم لا لا
Linux-VServer(security context) جنو/لينكس حر 2001 نعم نعم نعم نعم[ب] نعم نعم جزئي[ج] ؟ لا جزئي
lmctfy جنو/لينكس رخصة أباتشي 2.0 2013 نعم نعم نعم نعم[ب] نعم نعم جزئي [ج] ؟ لا جزئي
ال إكس سي جنو/لينكس حر 2008 نعم نعم جزئي[د] جزئي[ه] نعم نعم نعم نعم لا نعم
LXD جنو/لينكس رخصة أباتشي 2015 نعم نعم جزئي(see LXC) جزئي(see LXC) نعم نعم نعم نعم جزئي نعم
أوبن في زي جنو/لينكس رخصة جنو العمومية 2005 نعم لا نعم نعم[و] نعم نعم نعم[ز] جزئي[ح] نعم نعم
Virtuozzo جنو/لينكس,
ويندوز
إحتكاري 2000 نعم نعم نعم نعم[ط] نعم نعم نعم[ز] جزئي[ي] نعم نعم
Solaris Containers (Zones) اي لوم او اس[لغات أخرى]‏ (أوبن سولاريس),سولاريس CDDL,برمجيات احتكارية 2004 نعم نعم (ZFS) نعم جزئي[ك] نعم نعم نعم[ل] جزئي[م] جزئي[ن][س] نعم
FreeBSD jail فري بي ‌إس ‌دي رخص بي إس دي 2000 نعم نعم (ZFS) نعماكتب عنوان المرجع بين علامتي الفتح والإغلاق jail&sektion=8 FreeBSD jail man page] for details.}} لا نعم نعم نعم نعم لا نعم
sysjail أوبن بي إس دي، نت بي إس دي رخص بي إس دي 2006–2009 (اعتبارًا من 3مارس2009(2009-03-03)[تحديث], it is no longer supported) نعم لا لا لا لا لا نعم لا لا ?
WPARs آي بي إم إيه آي إكس إحتكاري 2007 نعم لا نعم نعم نعم نعم نعم[ع] لا نعم ?
HP-UX Containers (SRP) إتش بي - يو إكس إحتكاري 2007 نعم لا جزئي[ف] نعم نعم نعم نعم ؟ نعم ?
iCore Virtual Accounts ويندوز اكس بي إحتكاري 2008 نعم لا نعم لا لا لا لا ؟ لا ?
Sandboxie ويندوز إحتكاري 2004 نعم نعم جزئي لا لا لا جزئي لا لا نعم
Spoon ويندوز إحتكاري 2012 نعم نعم لا لا لا لا نعم لا لا نعم
VMware ThinApp ويندوز إحتكاري 2008 نعم نعم لا لا لا لا نعم لا لا نعم

ملاحظات

^ Root user can easily escape from chroot. Chroot was never supposed to be used as a security mechanism. ^ أ ب Utilizing the CFQ scheduler, there is a separate queue per guest. ^ أ ب Networking is based on isolation, not virtualization. ^ Disk quotas per container are possible when using separate partitions for each container with the help of LVM. ^ I/O rate limiting is supported when using Btrfs. ^ Available since Linux kernel 2.6.18-028stable021. Implementation is based on CFQ disk I/O scheduler, but it is a two-level schema, so I/O priority is not per-process, but rather per-container. ^ أ ب Each container can have its own IP addresses, firewall rules, routing tables and so on. Three different networking schemes are possible: route-based, bridge-based, and assigning a real network device (NIC) to a container. ^ Docker containers can run inside OpenVZ containers. ^ Available since version 4.0, January 2008. ^ Docker containers can run inside Virtuozzo containers. ^ Yes with illumos ^ See OpenSolaris Network Virtualization and Resource Control for more details. ^ Only when top level is a KVM zone (illumos) or a kz zone (Oracle). ^ Starting in Solaris 11.3 Beta, Solaris Kernel Zones may use live migration. ^ Cold migration (shutdown-move-restart) is implemented. ^ Available since TL 02. ^ Yes with logical volumes.

الاستخدامات

تستخدم التقنية عادة في بيئة الاستضافة الظاهرية، حيث أنه من الضروري تخصيص موارد الملقم وتحديدها بشكل آمن بين عدد كبير من المستخدمين .و قد يستخدمها مسؤولي النظام لتعزيز أجهزة الخوادم عن طريق نقل الخدمات في مضيفين منفصل في حاويات على خادم واحد. أو فصل العديد من التطبيقات كل على حدى في حاويات لتحسين الأمان وإستقلالية الأجهزة.

شرح مبسط

الافتراضية بمستوى نظام التشغيل (بالإنجليزية: Operating-system-level virtualization)‏ هي طريقة لإنشاء بيئة افتراضية على مستوى نظام التشغيل حيث أن نواة نظام التشغيل تسمح بإنشاء عدة مستخدمين بدلا من واحد مع مساحات منعزلة. مثل هذه الحالات (التي تسمى أحيانا الحاويات، حاويات البرمجيات، أو محركات الافتراضية (VE)، خدمة الشبكة الخاصة الافتراضية (VPS)، أو السجون) حيث يبدو لمستخدمها عند اتصاله بالملقم كأنه مدير الخادم والمشرف عليه.