Hipervizör Nedir? Sanal Makineden Farklı mı?

Hiper yönetici, sanal makineler oluşturmak için kullanılan bir yazılım parçasıdır. Sanal makine, bir bilgisayarın öykünmesidir. Sanal makineler, tek bir donanım parçası üzerinde birden çok bilgi işlem ortamı oluşturmak için kullanılır.

Sanal makineler faydalıdır çünkü her VM farklı bir işletim sistemi çalıştırabilir, ayrı bir bilgisayar gibi davranabilir ve yüksek düzeyde güvenlik sağlayabilir.

Peki bir hiper yönetici nasıl çalışır?

Hipervizör Nedir?

Hiper yönetici, sanal bir makine ile temel donanım arasında oturan bir yazılım parçasıdır. Bir sanal makine olmadan sanal makine oluşturmak mümkün değildir.

Hiper yönetici, bellek, CPU gücü ve ağ bant genişliği gibi donanım kaynaklarının bölünmesinden sorumludur. Daha sonra bu kaynakları her VM'ye tahsis eder.

Hiper yönetici, her sanal makineyi yalıtılmış tutmaktan sorumludur. Bu, her sanal makinenin diğerlerini etkileyen herhangi bir sorundan bağımsız olarak çalışmasına izin verir.

Hiper yönetici, aynı bilgisayardaki sanal makineler ve ağlar arasındaki iletişimi de sağlar.

Hipervizörler Neden Kullanılır?

Sanal makineler, fiziksel bilgisayarlara göre çeşitli avantajlar sağlar. Uygulamaya bağlı olarak, sanal bir makine ya bir gereklilik ya da sadece daha uygun olabilir.

• VM'ler, yeni bilgisayar ortamlarının mevcut donanıma eklenmesine izin verir. Bu, kuruluşların yeni teknolojiye yatırım yapmak yerine sahip olduklarını daha iyi kullanmalarını sağlar.
• Fiziksel makineler fiziksel alanı kaplar. VM'ler yapmaz. Tek bir bilgisayarda birden fazla sisteme sahip olmak, büyük bir organizasyonda veya hatta tek bir masada oldukça faydalıdır.
• Yeni bir VM, yeni bir fiziksel sistemden çok daha hızlı kurulabilir. Bir VM, artık gerekli olmadığında da silinebilir. Bu, sanal makineleri geçici projeler için ideal hale getirir.
• Bir VM, bir sunucudan diğerine taşınabilir ve BT süreçlerinin herhangi bir fiziksel donanım taşınmadan farklı konumlarda gerçekleştirilmesine olanak tanır.
• Bir sanal makine etrafındaki her şeyden tamamen yalıtılmıştır. Bu nedenle VM'ler, herhangi bir maliyet olmadan ayrı fiziksel makinelerin tüm güvenlik avantajlarını sağlar.

Yerli vs. Barındırılan Hiper Yöneticiler

Hipervizörler, yerel ve barındırılan olmak üzere iki farklı kategoriye ayrılabilir. Tip 1 ve Tip 2 olarak da bilinirler.

Farkı tartışmadan önce, VM'leri çalıştıran bir bilgisayarın ana makine olarak bilindiğini, bireysel VM'lerin ise konuk makineler olarak bilindiğini belirtmekte fayda var.

Yerel Hiper Yöneticiler

Yerel bir hiper yönetici, doğrudan ana makinenin donanımında çalışır. Altında çalışmak için bir işletim sistemi gerektirmez. Bu nedenle, çıplak metal hiper yönetici olarak da bilinir.

• Yerel hipervizörler, kaynakları bir ana bilgisayar işletim sistemi ile paylaşmaları gerekmediğinden daha verimlidir. Bu, daha yüksek performans seviyeleri sunmalarını sağlar.
• Yerel hipervizörler de daha güvenlidir. Ana işletim sistemi olmadığı için, bir saldırganın tehlikeye atabileceği ana işletim sistemi de yoktur.
• Yerel hipervizörler daha pahalıdır ve genellikle performans, çalışma süresi ve güvenliğin ön planda tutulduğu veri merkezlerinde kullanılır.

Barındırılan Hiper Yöneticiler

Barındırılan bir hiper yöneticinin, tipik olarak doğrudan üzerine kurulu olan temel bir işletim sistemi vardır. Ana işletim sistemi daha sonra ana makineden kaynakları elde etmek için kullanılır.

Bu, performansta bir düşüşe neden olabilir. Bu aynı zamanda, o işletim sistemine yapılacak bir saldırının, üzerindeki hiper yönetici tarafından kurulan tüm VM'leri etkileme potansiyeline sahip olduğu anlamına gelir.

Barındırılan hipervizörlerin birincil avantajı, daha ucuz olmaları ve genellikle daha kolay kurulmalarıdır. Barındırılan hipervizörler, genellikle artan performans ve güvenlik ek maliyete değmediğinde kullanılır.

Örneğin, genellikle yazılımları test etmek ve sanal masaüstleri oluşturmak için kullanılırlar.

Hangi Hipervizörü Kullanmalıyım?

Kişisel bir bilgisayarda sanal makine çalıştırmaya çalışıyorsanız, hiper yönetici seçiminiz mevcut işletim sisteminize bağlıdır.

Windows Pro kullanıcısıysanız, bilgisayarınızda zaten kurulu bir yerel hiper yönetici vardır, Hiper-V. Ancak, Windows veya macOS'un bir ev sürümü çalıştırıyorsanız, bunun yerine barındırılan hipervizörlerle sınırlandırılırsınız. VirtualBox veya VMware.

Hipervizörler vs. Konteynerler

Hipervizörler ve kapsayıcılar, öykünme için kullanılır. Onlar benzer, ama aynı zamanda çok farklılar.

Hipervizörler, bağımsız işletim sistemlerine sahip sanal makineler oluşturur (barındırılan hipervizörler, bir ana işletim sistemi gerektirir, ancak bireysel VM'lerin hala kendilerine ait birer VM'si vardır).

Kapsayıcıların tümü aynı ana bilgisayar işletim sistemini paylaşır ve bu da onların çok farklı uygulamalar için kullanılmasına yol açar.

Hipervizörler, ana bilgisayar işletim sistemi ile uyumlu olmayan uygulamaları çalıştırmak için kullanılabilir. Ayrıca her sanal makine etrafındaki her şeyden tamamen yalıtılmıştır. Bu, sanal makineleri güvenlik açısından üstün kılar.

Konteynerler, sanal makinelerden önemli ölçüde daha küçüktür, bu da onları daha ucuz ve daha taşınabilir hale getirir. Ayrıca, bir VM'nin işletim sisteminin yüklenmesini beklemesi gerektiğinde saniyeler içinde başlatılırlar.

Sanal Makine Güvenliği için Hiper Yöneticiler Neden Önemlidir?

Sanal makinelerin sunduğu izolasyon, güvenliğin öncelikli olduğu uygulamalar için sıklıkla kullanıldıkları anlamına gelir. Hipervizör bu konuda çok önemli bir rol oynar.

Tek bir sanal makinenin güvenliği ihlal edilirse, bu sistemin geri kalanını etkilemez. Ancak, hipervizörün güvenliği ihlal edilirse, bu, kontrolü altındaki tüm sanal makineleri etkileyebilir.

Güvenlik amacıyla sanal makineler kullanıyorsanız, hipervizörün bir bilgisayar korsanının ödün vermesi için en uygun bileşen olduğunu anlamak önemlidir.

Hipervizör her zaman güncel tutulmalı, bağlandığı ağ izlenmeli ve gerekmedikçe hiçbir kullanıcının erişimi olmamalıdır.

Bir Hiper Yönetici Projeniz İçin Uygun mu?

Bir sanal makine çalıştırmak istiyorsanız, bunu yapmanıza izin verecek bir yazılım hiper yöneticidir. Temel donanımı alır ve yalıtılmış ortamlar oluşturmak için gerekli kaynak tahsisini sağlar.

Mevcut işletim sisteminizi korumak istiyorsanız, seçiminiz yüklediğiniz işletim sistemiyle sınırlıdır.

Aksi takdirde, yerel bir hiper yönetici en iyi performansı ve güvenliği sağlarken, barındırılan bir hiper yönetici, bu avantajlara öncelik verilmediğinde bir alternatif sunar.

Windows'ta Sanallaştırma Tabanlı Güvenlik Nedir?

Sanallaştırma Tabanlı Güvenlik (VBS), Windows 11'in çok önemli bir parçasıdır, ancak tam olarak nedir?

Sonrakini Oku

Yazar hakkında