[发明专利]使用机会性管理程序降低性能可变性

说明书

机会性管理程序确定虚拟化主机的来宾虚拟机已自愿释放对物理处理器的控制。所述管理程序使用已释放的处理器来识别和启动尚未完成的虚拟化管理任务。响应于确定已经执行了所述任务的至少一部分，所述管理程序进入静止状态，释放所述物理处理器以便能够恢复所述来宾虚拟机。

背景技术

许多公司和其他组织操作计算机网络，计算机网络使众多计算系统互连以支持其操作，例如其中计算系统位于同一位置(例如，作为本地网络的一部分)或者相反地位于多个截然不同的地理位置中(例如，经由一个或多个私有或公共中间网络连接)。例如，容纳大量互连计算系统的数据中心已经变得很常见，例如由单个组织操作并且代表单个组织的私有数据中心，以及由如企业的实体操作以向客户提供计算资源的公共数据中心。一些公共数据中心运营商为由各种客户拥有的硬件提供网络访问、电源和安全安装设施，而其他公共数据中心运营商提供还包括可供其客户使用的硬件资源的“全面服务”设施。

用于商用硬件的虚拟化技术的出现已针对管理大规模计算资源而为具有多样化需求的许多客户提供益处，从而允许各种计算资源有效且安全地由多个客户共享。例如，虚拟化技术可以通过向每个用户提供由单个虚拟化主机托管的一个或多个“来宾”虚拟机来允许单个物理虚拟化主机在多个用户之间共享。每个这样的虚拟机都可以表示充当不同逻辑计算系统的软件模拟，其向用户提供它们是给定硬件计算资源的唯一运营商的假象，同时还在各种虚拟机之间提供应用隔离和安全性。在同一主机上实例化多个不同的虚拟机也可以帮助提高数据中心的整体硬件利用率水平，从而获得更高的投资回报。

可以在各种虚拟化环境中的每个虚拟化主机上安装相应的虚拟化管理器，其可以例如包括管理虚拟机实例和/或管理程序。除了其他任务之外，虚拟化管理器可以负责代表客户在主机上启动/停止来宾虚拟机，充当来宾虚拟机与主机和网络的各种硬件部件之间的中介，收集与来宾虚拟机相关的量度，并执行安全规则。从虚拟化环境的运营商的角度来看，虚拟化管理器消耗的资源(例如，主机CPU周期、主机存储器等)可能倾向于减少可以在主机上实例化的来宾虚拟机的数量，并因而降低运营商的主机硬件和相关基础设施的货币化水平。另外，在至少一些情况下，由虚拟化管理器执行以支持来宾虚拟机的管理或后台操作可能具有干扰对时间敏感的客户应用的趋势。因此，设计有效满足现代虚拟化环境的安全性和功能要求的虚拟化管理器可能是一项非常重大的挑战。

附图说明

图1示出了根据至少一些实施方案的示例系统环境，其中可以在虚拟化计算服务处采用部分卸载的虚拟化管理器。

图2示出了根据至少一些实施方案的虚拟化主机的示例部件。

图3示出了根据至少一些实施方案的卸载卡的示例部件，其可以用于主机处的虚拟化管理器部件的子集。

图4示出了根据至少一些实施方案的可由虚拟化管理器使用的可信平台模块的示例部件。

图5示出了根据至少一些实施方案的可以用于虚拟化管理器的示例多阶段引导过程的各方面。

图6是示出根据至少一些实施方案的可以被执行以增强用于与虚拟化管理器相关联的可执行程序的存储设备的安全性的操作的各方面的流程图。

图7是示出根据至少一些实施方案的可以执行以在虚拟化计算服务的安全基础设施内注册虚拟化主机的操作的各方面的流程图。

图8示出了根据至少一些实施方案的与虚拟化主机的部件相关联的不同信任级别的示例。

图9示出了根据至少一些实施方案的为启动来宾虚拟机在各个虚拟计算服务部件层之间可能需要的交互的示例。

图10示出了根据至少一些实施方案的虚拟化主机处的来宾虚拟机的示例状态转换。

图11示出了根据至少一些实施方案的将虚拟化主机的主存储器划分为由卸载的虚拟化管理器部件管理的部分和由管理程序管理的部分的示例。