Ru(@ruyingzhe), Tencent Liangyu Zhou(@choujimmy), Tencent Implement Kubernetes Runtime Based on Rust-VMM About Us Yingzhe Ru Senior Software Engineer at Tencent Working on TKEStack project, have great interest None IBM OCI Comparison kata- runtime runc runsc container container Pod QEMU VMM Firecracker VMM Rust-VMM container container Pod Sandbox Agent gVisor Guest Kernel O C I Gofer container persistent volume mount mount attach VPC Want to get safer and faster? Rust-VMM Why we love Rust-VMM? Rust-VMM is an open-source project that empowers the community to build custom Virtual Machine

（虚拟机配置文件） 一个包含虚拟机配置的文件。这是在创建虚拟机时创建的。 VirtualCenter 使用它 来标识和运行特定的虚拟机。 virtual machine monitor (VMM) （虚拟机监视器 (VMM)） 负责虚拟化 CPU 的软件。 Virtual Machine Properties （虚拟机属性） 一个用于查看和修改主机上所有虚拟机的资源设置的点击式控制面板。 VMware

云原生/边缘场景 KubeOS 云原生OS Eggo 一键部署平台 Rubik 在离线混布 Kmesh 高性能服务网格 … 嵌入式场景 MICA 混合关键性部署 ZVM 嵌入式VMM Rust-Shyper 虚拟机监视器 … 开发服务 Eulerlauncher 本地开发环境 EulerMaker 构建工具 EulerTest 自动化测试 QuickIssue 软件贡献平台

com/products/ht/hyperthreading_more.htm。 英特尔® 虚拟化技术要求计算机系统具备支持英特尔虚拟化技术的英特尔® 处理器、基本输入输出系统、BIOS、虚拟机监视器、VMM、以及用亍某些应用的特定平台软件、功能、性能戒 其它优势会根据软硬件配置的丌同而有所差异，可能需要对 BIOS 迚行更新。相关应用软件可能无法不所有的操作系统兼容。请咨询您的应用厂商以了解具体信息。

new Rust-based virtualization architectures and components, such as CrosVM, FireCracker, and Rust-VMM, have emerged as more recognized virtualization solutions. These Rust-based virtualization solutions

openEuler 平台上 业务平稳运行的轻薄的保护层。 QEMU 代码量庞大、CVE 安全漏洞频出，业界逐步演进出以 Rust 语言 实现的 CrosVM、FireCracker 和 Rust-VMM 等新型虚拟 化架构或组件。具 备安全、轻量、高性能、低损耗、组件灵活拆分的特点。 StratoVirt 主要优势如下： • 强安全性：基于 Rust 实现语言级安全，模型设计上最小化攻击面，

可以建立㆒個「系統除錯器」，把所有執行起來的程式統統視為我的除錯對象？如果這 個問題有肯定答案，global DBWIN 就有希望了。 有，VMM 提供了㆒個 INT 41h 介面。此介面作用起來的條件是，必須有㆒個「系統除 錯器」存在。而「系統除錯器」存在的條件是：當 VMM 以 int41h/AX=DS_DebLoaded 發 出訊息時，必須有程式以 AX=DS_DebPresent 回覆之。 可是 OutputDebugString 最終會牽動 VMM 的 Exec_PM_Int41h service。如果我們能 第五篇 附錄 938 夠寫㆒個程式，與 Exec_PM_Int41h 掛勾（hooking），使 Exec_PM_Int41h 能夠先來呼 叫我自己的函式，我就可以悠游自在㆞在其㆗處理 TRACE 的除錯字串了。 這個技術最大的難點在於，要與 VMM 打交道，我們得寫 ring0 程式。在 VxD）。VxD 的架構其實不太難，DOS/Windows 虛 虛 虛 虛 擬機器作業環境 擬機器作業環境 擬機器作業環境 擬機器作業環境（侯俊傑 / 旗標，1993）曾經有過詳細的探討。問題在於 VMM 的許 多 services 常常要合著用，尤其是面對㆗斷模擬、事件處理、與 ring3 通訊過程、乃至 於 hooking 的處理等等，而這方面的資料與範例相當稀少。此外，ring0 和 ring3