分析:部署虚拟化要特别注意管理和安全

服务器在线4月14日报道 国外研究机构Burton Group有分析师Jack Santos参与撰写的《虚拟化的黑暗面》表示,部署虚拟化将面临的一系列问题,很多用户急于获得虚拟化技术带来的诸般好处,但是很少注意到,虚拟化也同时存在很多不利因素。

Santos强调指出,虚拟化对于机构有许多好处,有利的方面要比不利的方面多很多。但是,虚拟化技术仍有一些问题需要解决,特别是关于管理和安全方面的问题。

Santos在接受采访时说,IT经理们"轻松地"忽略了风险,因为他们过多地考虑了虚拟化的好处。然而,他警告称,这种情况需要改变。随着部署的扩展(特别是在面向云计算的领域),影响可能会越来越大。

他说,虚拟环境管理仍是一个棘手的问题,特别是有许多不同的提供商和虚拟化软件公司本身的产品不完善。Santos还指出,虚拟化工具极少集成到通用的数据中心管理软件中,如Tivoli。他预计在未来一段时间仍将继续是这种分散的状况。

虚拟化的其它方面的问题是安全。到目前为止,还没有对虚拟化管理软件的公开的突破,不过,Invisible Things Lab在2008年的黑帽会议上演示了利用Xen管理程序的安全漏洞。

Santos在报告中称,管理程序将带来更多的安全漏洞是没有疑问的。然而,这是一个矛盾的现实。根据Burton的虚拟化安全法则,用户通过增加复杂性而增加了安全风险。但是,需要增加另一种隔离手段来减少这种风险。

有一项正在改进的方面是许可证授权。虽然Santos在他的报告中提到一些这方面的问题,但是,他说厂商正在合作解决这个难题。他补充说,正是用户在努力推动厂商做这个事情。许可证授权已经取得了巨大的进步,特别是在过去的一年里。大多数厂商都敞开了对话的大门。当许可证条款不能满足用户的要求时,用户要继续向厂商施加压力。