dom0可以访问domU上的磁盘吗?

我们正在考虑将我们的应用程序作为Xen镜像部署到托pipe公司,而我们目前还不能确定这一点。 他们可以访问我们的虚拟硬盘上的随机数据吗?

这个页面说不,


关于域名

Dom0和domU是独立的实体。 除了通过login,你不能从dom0访问domU …


但是我想真的很确定 如果有“n00b”问题,我不理解,那很好:-)。 只要指出他们对我。

kpartx将允许您将磁盘映像映射到其组件分区,然后您可以挂载该分区。 所以是的,他们可以得到domU的数据。

基本上,对于任何虚拟化平台,请记住,dom0与Hypervisor相比,具有更高的安全特权。

如果项目以某种forms或forms存储在磁盘上,技术上他们可以通过使用取证工具来获取存储在DomU中的任何磁盘映像并parsing它。

如果你不信任你的主机,那么把你的敏感数据放在他们的服务器上可能不是一个明智的主意。 获得专用服务器的地方。 你有完全的控制权,你知道它有多安全,谁有权访问它。