虚拟机监控程序，详解

它管理计算、内存和虚拟设备。此层上的更新和配置会影响多个客户机的安全性和可靠性。

客户机管理不能替代提供商对底层平台的责任。

虚拟机监控程序调度虚拟机并调解对物理硬件的访问。在客户机内部，管理员控制该客户机的软件和用户；主机管理仍然是独立的信任边界。隔离减少干扰，但不消除更新、容量规划和独立恢复的需要。

• 区分访客管理员访问与主机或固件控制。
• 在部署多个关键服务时评估共享资源限制和故障域。