Настройка безопасности
Раздел Настройка безопасности подробного просмотра ВМ содержит вкладки Очистка памяти и Разграничение доступа для операторов.
Очистка памяти
Очистка памяти - это механизм дополнительной очистки неиспользуемой физической памяти сервера. Очистка памяти предотвращает доступ к остаточной информации средствами слежения уровня гипервизора.
При включенной опции очистка памяти будет применена. Далее необходимо указать параметры для очистки:
-
Количество циклов перезаписи памяти.
Может принимать значение: 1, 2.
-
Тип очистки памяти.
Может принимать значение: нулями, случайными числами.
При включенной опции
-
Отключается balloon driver (драйвер освобождения неиспользуемой оперативной памяти).
-
При перезагрузке, выключении и удалении происходит очистка оперативной памяти (операции могут занять продолжительное количество времени).
-
Примонтированный диск при удалении предварительно очищается.
Для применения изменений необходимо нажать на кнопку Сохранить.
Статус balloon driver
После нажатия кнопки Статус balloon driver осуществляется проверка наличия модуля balloon в ядре операционной системы.
При отсутствии модуля предоставляется возможность его загрузки.
Если модуль уже загружен, становится доступна операция его выгрузки.
Примечание
Для отображения кнопки Статус balloon driver на ВМ должна быть установлена и выбрана ОС Linux и установлен qemu-guest-agent.
Разграничение доступа для операторов
Управление разграничением доступа осуществляется через раздел основного меню Настройки - Организации.
Отображение списка операторов
Список операторов доступен только в случае настройки на версиях до 6.5.0.