26、使用 FLASK 的 Xen 安全模块与容器化工作负载的安全增强

使用 FLASK 的 Xen 安全模块与容器化工作负载的安全增强

一、Xen 安装与未授权虚拟机创建

1. Xen 启动准备
   • 完成一系列步骤后，Xen 可在系统上启动。但引导加载程序默认不会使用支持 Xen 的内核，重启时需选择标题包含 “Xen hypervisor” 的条目。
     ```bash

   reboot

   ```

2. 启动 Xen 守护进程
   • 重启进入支持 Xen 的系统后，启动以下 Xen 守护进程：
     ```bash

   systemctl start xencommons

   systemctl start xendomains

   systemctl start xendriverdomain

   systemctl start xen - watchdog

   ```

3. 验证虚拟机运行状态
   • 使用 xl list 命令验证当前运行的虚拟机：
     ```bash

   xl list

   ```
   输出示例：
   | Name | ID | Mem | VCPUs | State | Time(s) |
   | ---- | ---- | ---- | --