28、构建安全的 Windows Server 2012 私有云

构建安全的 Windows Server 2012 私有云

1. 云安全基础建议

1.1 Hyper - V 主机安全设置

在 Hyper - V 主机上，建议启用安全启动（Secure Boot）。这一举措至关重要，它能有效降低恶意软件在操作系统加载前入侵系统的风险，同时也有助于减少连接到 Hyper - V 服务器的租户可能面临的停机时间。若想了解更多相关信息，可查看“Secure Boot Overview”。

1.2 防病毒扫描范围限制

在管理操作系统中安装防病毒软件时，应考虑对实时扫描组件进行配置，使其排除存储虚拟机文件的目录以及与 Hyper - V 相关的进程。若未创建这些排除规则，在创建和启动虚拟机时可能会遇到错误。

2. 利用 Windows Server 2012 构建私有云

2.1 关键部署场景资料

借助 Windows Server 2012 部署云基础设施有多种关键场景，相关设计和构建的详细资料如下：
| 场景描述 | 资料链接 |
| — | — |
| 设计云基础设施 | http://technet.microsoft.com/en - us/library/hh831630.aspx |
| 构建非融合数据中心配置的云基础设施 | http://technet.microsoft.com/en - us/library/hh831559.aspx |
| 构建带有文件服务器存储的融合数据中心云基础设施 | http://technet.microsoft.com/en - us/library/hh831738.aspx |