Virtualisation plus flexible : Microsoft lance OpenHCL

Jeudi 5 décembre 2024

Microsoft a publié une innovation passionnante dans le domaine de la virtualisation : OpenHCLun paraviseur open source. Mais qu’est-ce que cela signifie pour vous en tant que développeur ou utilisateur de charges de travail cloud ?

Qu’est-ce qu’un Paravisor et pourquoi OpenHCL est-il important ?

Dans le monde de la virtualisation, l’informatique confidentielle constitue un défi majeur. Si elle renforce la sécurité de vos VM, elle limite également la capacité de l’hyperviseur à vous fournir les services de virtualisation auxquels vous êtes habitués. Auparavant, les utilisateurs devaient constamment mettre à jour leur système d’exploitation pour bénéficier de nouvelles fonctions, un processus laborieux.

Avec un parviseur, les choses seront différentes. Le Paravisor s’exécute dans la limite de sécurité confidentielle d’une VM et fournit des fonctionnalités de virtualisation et de périphérique. Cela signifie : vous pouvez exécuter les charges de travail existantes en toute sécurité et sans mises à jour constantes du système d’exploitation.

OpenHCL est le premier paraviseur open source de Microsoft et prend en charge les plates-formes x86-64 et ARM64. Il est compatible avec les plateformes confidentielles telles que Intel TDX et AMD SEV-SNP et offre de nombreuses fonctionnalités parmi lesquelles :

• Émulation de périphérique (par exemple, vTPM et ports série)
• Traduction d’appareil
• Service de diagnostic
• Prise en charge des anciennes versions de Windows et Linux

OpenHCL en pratique

Sur Azure, OpenHCL est déjà utilisé dans les nouveaux SKU Azure Boost. Il sera également utilisé dans le futur dans d’autres offres de VM confidentielles. Rien que le mois dernier, plus de 1,5 million de machines virtuelles sur Azure exécutaient OpenHCL – un signe clair de sa stabilité et de son adoption.

Avec OpenHCL, Microsoft souhaite rendre le développement de services de virtualisation confidentiels et généraux plus transparent et collaboratif. Vous pouvez consulter le code sur GitHub, donner votre avis ou même contribuer vous-même.

Apprendre encore plus