X86-Virtualisierung - Versionsgeschichte

Thomas.will: /* Weiterführende Informationen */

2025-05-05T05:13:24Z

Weiterführende Informationen

Thomas.will am 3. Mai 2025 um 08:35 Uhr

2025-05-03T08:35:16Z

Thomas.will: /* Architektur und Ablauf */

2025-05-03T07:48:42Z

Architektur und Ablauf

Thomas.will: /* Schutzringe innerhalb der Modi */

2025-05-03T07:47:54Z

Schutzringe innerhalb der Modi

Thomas.will: /* Architektur und Ablauf */

2025-05-03T07:46:33Z

Architektur und Ablauf

Thomas.will: /* VMX Non-Root Mode */

2025-05-03T07:45:50Z

VMX Non-Root Mode

Thomas.will: /* Schutzringe innerhalb der Modi */

2025-05-03T07:45:42Z

Schutzringe innerhalb der Modi

Thomas.will: /* Bild 2: Schutzringe innerhalb der Modi */

2025-05-03T07:45:03Z

Bild 2: Schutzringe innerhalb der Modi

Thomas.will: /* Bild 1: Architektur und Ablauf */

2025-05-03T07:44:45Z

Bild 1: Architektur und Ablauf

Thomas.will: /* Grundlagen des VT-Modells */

2025-05-03T07:44:01Z

Grundlagen des VT-Modells

← Nächstältere Version		Version vom 5. Mai 2025, 05:13 Uhr
Zeile 122:		Zeile 122:
	* [https://tuxthink.blogspot.com/2011/12/kvm-introduction.html Einführung in KVM (tuxthink)]		* [https://tuxthink.blogspot.com/2011/12/kvm-introduction.html Einführung in KVM (tuxthink)]
	* [https://wiki.archlinux.org/title/KVM Arch Linux KVM Wiki]		* [https://wiki.archlinux.org/title/KVM Arch Linux KVM Wiki]
		+	==Präsentation==
		+	*https://hedgedoc.xinux.net/p/sC9T6-hrS#/
		+	[[Kategorie:Virtualisierung]]

@@ Zeile 29: / Zeile 29: @@
 Diese Darstellung zeigt die '''technische Ablaufarchitektur und den Wechsel zwischen den Modi'''.
 == Schutzringe innerhalb der Modi ==
 {{#drawio:vt-ring}}
 Dieses Bild zeigt die '''Privilegienebenen innerhalb der beiden Modi''':
 === VMX Root Mode ===
-* Wird ausschließlich vom Hypervisor genutzt.
+* Wird vom Hypervisor genutzt.
-* Innerhalb dieses Modus könnte der Hypervisor prinzipiell die Schutzringe 0–3 verwenden, in der Praxis nutzt er jedoch Ring 0 für höchste Rechte.
+* Innerhalb des Root Modes könnte der Hypervisor theoretisch die Ringe 0–3 verwenden, nutzt aber faktisch Ring 0.
 === VMX Non-Root Mode ===
 * Wird von den virtuellen Maschinen genutzt.
-* Innerhalb einer VM:
+* Gastbetriebssystem läuft im '''Ring 0''' innerhalb der VM.
-** Das Gastbetriebssystem läuft im '''Ring 0''' der VM.
+* Anwendungen laufen im '''Ring 3''' innerhalb der VM.
-** Anwendungen laufen im '''Ring 3''' der VM.
+* Kritische Operationen führen zu einem '''VM Exit'''.
-Diese Darstellung zeigt die '''Privilegierung innerhalb der jeweiligen Betriebsmodi''' und macht deutlich, dass der Gastkernel zwar im Ring 0 läuft, aber nicht auf der gleichen Ebene wie der Hypervisor im VMX Root Mode.
+Diese Darstellung zeigt die Trennung der Privilegienstufen zwischen Hypervisor und Gastbetriebssystemen.
 = Funktionsweise verständlich erklärt =
@@ Zeile 49: / Zeile 74: @@
 == Hypervisor ==
-* Ist der zentrale „Manager“, kontrolliert alle Ressourcen.
+* Zentrale Steuerinstanz, die alle Ressourcen kontrolliert.
-* Verteilt Hardware-Ressourcen an virtuelle Maschinen.
+* Zuweisung von CPU, Speicher und Geräten an VMs.
 == Virtuelle Maschinen ==
-* Laufen isoliert, wie eigenständige physische Rechner.
+* Laufen isoliert wie eigenständige physische Rechner.
-* Arbeiten schnell und effizient, fühlen sich „echt“ an.
+* Führen Gastbetriebssysteme und Anwendungen aus.
-* Können keine kritischen Hardware-Einstellungen direkt verändern, dies kontrolliert der Hypervisor.
+* Zugriff auf kritische Ressourcen wird vom Hypervisor gesteuert.
 = Softwarebasierte Virtualisierung (klassische Methode) =
-* Ohne spezielle Prozessorunterstützung.
+* Keine spezielle Prozessorunterstützung.
-* Hypervisor kontrolliert Hardwarezugriff alleine.
+* Hypervisor kontrolliert Hardwarezugriff direkt.
-* Gastbetriebssysteme besitzen eingeschränkte Rechte und werden „deprivilegiert“ ausgeführt.
+* Gastbetriebssysteme laufen deprivilegiert.
-* Hoher Aufwand durch häufiges Abfangen und Emulieren privilegierter Operationen.
+* Höherer Overhead durch häufiges Abfangen von Befehlen.
 = Modernes Privilegienmodell (VT-x/AMD-V) =
 == Historisches Modell (Protected Mode) ==
-* Vier Schutzringe (Ringe 0 bis 3).
+* Vier Schutzringe (Ring 0–3).
-* Betriebssystem läuft auf Ring 0 (höchste Privilegien).
+* Betriebssystem läuft auf Ring 0.
-* Anwendungen laufen auf Ring 3 (geringste Privilegien).
+* Anwendungen laufen auf Ring 3.
-* Ring 1 und 2 kaum genutzt.
+* Ringe 1 und 2 wurden selten genutzt.
 == Aktuelles VT-x/AMD-V-Modell ==
-* Spezielle Prozessorerweiterungen bieten zwei neue Betriebsmodi:
+* Zwei Betriebsmodi durch Prozessorerweiterungen:
-** '''VMX Root-Modus''' („Ring -1“): Der Hypervisor besitzt absolute Kontrolle über Hardware.
+** '''VMX Root Mode''' („Ring -1“): Hypervisor mit voller Kontrolle.
-** '''VMX Non-Root-Modus''' („virtueller Ring 0“): Gastbetriebssystem läuft scheinbar auf höchster Ebene, tatsächlich jedoch eingeschränkt.
+** '''VMX Non-Root Mode''' („virtueller Ring 0“): Gastbetriebssystem eingeschränkt.
-* Anwendungen innerhalb der VM weiterhin auf Ring 3.
+* Anwendungen innerhalb der VM bleiben in Ring 3.
-* Weniger Emulation nötig, deutlich höhere Leistung als rein softwarebasierte Methoden.
+* Deutlich geringerer Overhead und höhere Effizienz.
 = Hardwareerweiterungen =
 == Intel VT-x ==
 * Codename „Vanderpool“.
-* Hardware-unterstütztes „Trap-and-Emulate“-Verfahren.
+* Einführung des VMX Root/Non-Root Modes.
-* Beschleunigung der Virtualisierung durch direkte Prozessorunterstützung.
+* Unterstützung von „Trap-and-Emulate“ für privilegierte Befehle.
 == AMD-V ==
 * Codename „Pacifica“.
-* Hardwarebasierte Unterstützung für effiziente Virtualisierung.
+* Vergleichbare Technik zu VT-x.
-* Vergleichbare Funktionsweise zu VT-x.
+* Unterstützung für Ring Aliasing und effizientere Virtualisierung.
 = Praxis-Beispiele =

@@ Zeile 15: / Zeile 15: @@
 == Architektur und Ablauf ==
-[[Datei:th.jpeg|zentriert]]
+{{#drawio:Ausführungsebenen}}
 Dieses Bild zeigt die '''Gesamtabfolge der Ausführungsebenen und Übergänge''':

@@ Zeile 31: / Zeile 31: @@
 == Schutzringe innerhalb der Modi ==
-[[Datei:Vt-ring.drawio.png]]
+{{#drawio:vt-ring}}
 Dieses Bild zeigt die '''Privilegienebenen innerhalb der beiden Modi''':
 === VMX Root Mode ===
 * Wird ausschließlich vom Hypervisor genutzt.
 * Innerhalb dieses Modus könnte der Hypervisor prinzipiell die Schutzringe 0–3 verwenden, in der Praxis nutzt er jedoch Ring 0 für höchste Rechte.
 === VMX Non-Root Mode ===
 * Wird von den virtuellen Maschinen genutzt.

@@ Zeile 17: / Zeile 17: @@
 [[Datei:th.jpeg|zentriert]]
-Dieses Bild zeigt die **Gesamtabfolge der Ausführungsebenen und Übergänge**:
+Dieses Bild zeigt die '''Gesamtabfolge der Ausführungsebenen und Übergänge''':
 * Unten befindet sich die CPU mit aktivierter VT-x Unterstützung.
@@ Zeile 28: / Zeile 28: @@
 ** '''VM Exit''': Rücksprung von der VM in den Hypervisor, z.B. bei privilegierten Befehlen.
-Diese Darstellung zeigt die **technische Ablaufarchitektur und den Wechsel zwischen den Modi**.
+Diese Darstellung zeigt die '''technische Ablaufarchitektur und den Wechsel zwischen den Modi'''.
 == Schutzringe innerhalb der Modi ==

@@ Zeile 46: / Zeile 46: @@
 * Obwohl das Gastbetriebssystem glaubt, auf echter Hardware mit Ring-0-Rechten zu laufen, wird es durch die Virtualisierung eingeschränkt. Privilegierte Befehle führen zu einem '''VM Exit'''.
-Diese Darstellung zeigt die '''Privilegierung innerhalb der jeweiligen Betriebsmodi'''und macht deutlich, dass der Gastkernel zwar im Ring 0 läuft, aber nicht auf der gleichen Ebene wie der Hypervisor im VMX Root Mode.
+Diese Darstellung zeigt die '''Privilegierung innerhalb der jeweiligen Betriebsmodi''' und macht deutlich, dass der Gastkernel zwar im Ring 0 läuft, aber nicht auf der gleichen Ebene wie der Hypervisor im VMX Root Mode.
 = Funktionsweise verständlich erklärt =

@@ Zeile 30: / Zeile 30: @@
 Diese Darstellung zeigt die **technische Ablaufarchitektur und den Wechsel zwischen den Modi**.
-== Bild 2: Schutzringe innerhalb der Modi ==
+== Schutzringe innerhalb der Modi ==
-[[Datei:Vt-ring.drawio.png|zentriert]]
+[[Datei:Vt-ring.drawio.png]]
 Dieses Bild zeigt die **Privilegienebenen innerhalb der beiden Modi**:

@@ Zeile 14: / Zeile 14: @@
 Ziel dieser Trennung ist es, Gastbetriebssysteme nahezu unverändert auszuführen, während der Hypervisor privilegierte Steuer- und Verwaltungsaufgaben übernimmt.
-== Bild 1: Architektur und Ablauf ==
+== Architektur und Ablauf ==
 [[Datei:th.jpeg|zentriert]]

@@ Zeile 4: / Zeile 4: @@
 * Ziel: Gastbetriebssysteme bemerken keinen Unterschied zwischen virtueller und physischer Hardware.
-= Grundlagen des VT-Modells =
+= VT-x Ausführungs- und Privilegienmodell =
 [[Datei:Vt-ring.drawio.png|zentriert]]
-== VMX Root-Modus (Hypervisor) ==
+Dieses Bild zeigt die **Privilegienebenen innerhalb der beiden Modi**:
-* Der Hypervisor läuft im VMX Root-Modus (auch „Ring -1“ genannt).
-* Er hat die höchste Kontrollstufe und überwacht alle virtuellen Maschinen.
+=== VMX Root Mode ===
-* Er besitzt exklusiven Zugriff auf CPU, Speicher und Geräte und teilt diese den virtuellen Maschinen zu.
+* Wird ausschließlich vom Hypervisor genutzt.
-* Privilegierte Operationen der Gastbetriebssysteme werden hierher weitergeleitet und ggf. emuliert.
+* Innerhalb dieses Modus könnte der Hypervisor prinzipiell die Schutzringe 0–3 verwenden, in der Praxis nutzt er jedoch Ring 0 für höchste Rechte.
-== VMX Non-Root-Modus (Virtuelle Maschinen) ==
+Diese Darstellung zeigt die **Privilegierung innerhalb der jeweiligen Betriebsmodi** und macht deutlich, dass der Gastkernel zwar im Ring 0 läuft, aber nicht auf der gleichen Ebene wie der Hypervisor im VMX Root Mode.
 = Funktionsweise verständlich erklärt =