kvm,一台物理机,一个操作系统,在这个操作系统中隔离,这是docker;
反思:一个物理机上只能有一个操作系统系统存在么?操作系统无非是一套软件而已,在特殊的偏移地址上;
为啥一台物理机上不能驻扎两个操作系统?!(振聋发聩的一问)
我们想想如果有两个操作系统会发生啥事情。
1)进程执行层面;我们通过fork去执行一个进程,然后这个进程开始在自己的虚拟地址执行执行执行,在用户态都好好的,但是一旦要访问系统的硬件资源,就需要陷入到内核里,使用int3,使用trap,然后操作系统这里会陷入到0xffffffff87629376地址执行操作系统提供的服务了,同时也算是陷入了内核态ring0;如果是两个操作系统呢?属于B操作系统的进程,执行执行执行,然后需要访问硬件资源,需要陷入到内核里,使用int3,使用trap,此时也是会陷入到0xffffffff87629376这个地址呀,也就是说会陷入到A操作系统的内核区域里面去,这是不可接受的,一个进程与其对应的内核是确定的!要不然何来的虚拟?
2)硬件资源的管理层面;1)中提到的问题,应该就是VMM该管的事情了吧,好了现在都进入内核去访问资源了,如果用户程序申请的软服务还好(不需要操作硬件),如果需要操作硬件了,访问硬件资源,那么两个内核,相当于是两个线程要对资源进行竞争了,这个时候的处理模式是啥咧?这个时候我理解就是kvm中经常说到的blk/net的虚拟化了吧。
带着这两个问题,让我们理解下kvm。