[Cloud] 전가상화 without HW support / 반가상화 / 전가상화 with HW support의 protection ring 기반 특성

출처: 클라우드컴퓨팅서비스 보안관리 6주차 pdf

 

 📌 전가상화 without HW support

일반적인 protection ring과 달리 guest OS가 ring1에 위치하고 하이퍼 바이저는 ring0에 위치한다. guest OS가 항상 ring0에 있는 하이퍼 바이저를 통해 명령을 수행하기 때문에 오버헤드로 인한 성능 저하가 발생한다.

 

 📌 반가상화

반가상화는 변형된(수정된) guest OS가 ring0에 위치한다. 하이퍼바이저는 전가상화 without HW support의 VMM과는 달리 ring -1에 위치하며 guest OS는 hyper call을 통해 하드웨어에 직접 접근할 수 있다.

하이퍼바이저를 거치긴하지만 반가상화는 이진 변환이 없기 때문에 오버헤드가 적다는 장점이 있다.

 

 📌 전가상화 with HW support

guest OS가 ring0, VMM ring -1에 위치한다. 전가상화에서의 성능 저하 문제였던 이진 변환을 하이퍼바이저가 아니라 CPU가 수행함으로써 성능 향상이 있고 보안 관점에서도 좋다.