10、虚拟环境安全配置与云基础设施安全考量

虚拟环境安全配置与云基础设施安全考量

1. 场景配置

在特定环境中，存储和实时迁移位于各自的子网，需要将虚拟网络接口卡（vNIC）配置到相应的 VLAN。可在 Hyper - V 服务器中执行以下命令：

Set -VMNetworkAdapterVlan –ManagementOS –VMNetworkAdapterName “Stora” –Access –VlanId 2
Set -VMNetworkAdapterVlan –ManagementOS –VMNetworkAdapterName “LiveM” –Access –VlanId 8

若因该功能导致数据包丢弃，事件查看器（事件 ID 101 - 警告）会报告丢弃原因。

2. Hyper - V 副本配置

Hyper - V 副本是 Windows Server 2012 中 Hyper - V 的一项新功能，可实现经济实惠的业务连续性和灾难恢复（BCDR）解决方案。其配置步骤如下：
1. 在服务器管理器的“工具”菜单中，点击“具有高级安全性的 Windows 防火墙”。
2. 在控制台树窗格中，点击“入站规则”，右键单击“Hyper - V 副本 HTTP 侦听器 (TCP - In)”规则，然后点击“启用规则”。但此设置并非最安全，仅适用于实验室环境验证功能，生产环境建议使用 HTTPS。
3. 关闭“具有高级安全性的 Windows 防火墙”控制台。
4. 返回服务器管理器，点击“工具”菜单，然后点击“Hyper - V 管理器”。