[发明专利]一种管理虚拟机的隔离方法及装置

摘要

本发明提供一种管理虚拟机的隔离方法及装置，涉及计算机技术领域，解决了服务组件之间的通信性能下降，增加了虚拟机运行所需的资源，以及服务组件的安全性较低的问题。该方法包括获取客户标识；根据客户标识，在管理虚拟机中查找与客户标识对应的内核虚拟机；若在管理虚拟机中未查找到内核虚拟机，则在管理虚拟机中创建内核虚拟机；将内核虚拟机为客户虚拟机提供的服务分解为多个服务组件，客户虚拟机为与客户标识对应的虚拟机；将多个服务组件分别运行在与该服务组件所具有的权限对应的执行环境中，其中，内核虚拟机包括多个执行环境，多个执行环境分别具有不同的权限。

主权项

一种管理虚拟机的隔离方法，其特征在于，包括：获取客户标识；根据所述客户标识，在所述管理虚拟机中查找与所述客户标识对应的内核虚拟机；若在所述管理虚拟机中未查找到所述内核虚拟机，则在所述管理虚拟机中创建所述内核虚拟机；将所述内核虚拟机为客户虚拟机提供的服务分解为多个服务组件，所述客户虚拟机为与所述客户标识对应的虚拟机；将所述多个服务组件分别运行在与该服务组件所具有的权限对应的执行环境中，其中，所述内核虚拟机包括多个执行环境，所述多个执行环境分别具有不同的权限。