虛擬化專家Anil Desai指出，許多IT經(jīng)理并不知道自己管理著多少臺(tái)虛擬機(jī)，也不知道這些虛擬機(jī)是否安全。

軟件程序員愿意使用虛擬機(jī)，是因?yàn)樗麄兓ㄙM(fèi)很少就可以模擬一個(gè)目標(biāo)環(huán)境。

測(cè)試員喜歡虛擬機(jī)是因?yàn)�，他們可以通過(guò)虛擬機(jī)中的部分基礎(chǔ)設(shè)施測(cè)試更多的新軟件組合。

部門領(lǐng)導(dǎo)喜歡虛擬應(yīng)用 - 應(yīng)用程序以虛擬機(jī)待命文件格式和操作系統(tǒng)協(xié)作運(yùn)行 - 因?yàn)檫@些應(yīng)用程序可以從互聯(lián)網(wǎng)下載、試驗(yàn)、并立即進(jìn)行服務(wù)狀態(tài)，而沒有通常的延誤。

而以上這些實(shí)例都說(shuō)明了，企業(yè)虛擬化如何導(dǎo)致了不可控制的虛擬機(jī)擴(kuò)展趨勢(shì)，而IT經(jīng)理不知道自己管理著多少臺(tái)虛擬機(jī)，它們運(yùn)行在什么地方，它們是否離線并被儲(chǔ)藏起來(lái)，或者這些虛擬機(jī)是否安全。

一位獨(dú)立咨詢師兼白皮書"控制虛擬機(jī)的蔓延"的作者Anil Desai說(shuō)，"某些機(jī)構(gòu)的資產(chǎn)經(jīng)理告訴我一些糟糕的事件，他們?cè)��?jīng)被要求在24小時(shí)內(nèi)對(duì)一個(gè)虛擬應(yīng)用進(jìn)行認(rèn)證，因?yàn)槠湓囉闷诳煲�終止了，而軟件已經(jīng)被用于生產(chǎn)系統(tǒng)中。"

"那些虛擬應(yīng)用從來(lái)沒有被打算用于生產(chǎn)環(huán)境。"因?yàn)镮T經(jīng)理并沒有為一個(gè)特定的生產(chǎn)環(huán)境配置這些虛擬應(yīng)用。他在一次接受采訪中表示，然而，"這類事件一直在發(fā)生"，在IT人員不了解的情況下，虛擬機(jī)和虛擬應(yīng)用被實(shí)施。

Surgient公司是位于得克薩斯州奧斯丁的虛擬化實(shí)驗(yàn)室軟件供應(yīng)商，并提供托管服務(wù)，Desai也是該公司的前任解決方案設(shè)計(jì)師。2004-2005年在Surgient公司的工作期間，他增加了350臺(tái)服務(wù)器，而每臺(tái)服務(wù)器都成為匯集了Adobe Systems、BEA Systems、微軟、Siebel以及其他公司在虛擬環(huán)境中展示各自軟件的一臺(tái)主機(jī)。隨著托管服務(wù)業(yè)務(wù)的發(fā)展，Desai終止了3500臺(tái)虛擬機(jī)的運(yùn)行，平均每臺(tái)服務(wù)器上有8臺(tái)虛擬機(jī)。

離開Surgient公司之后，Desai成為一名關(guān)注虛擬化技術(shù)、網(wǎng)絡(luò)服務(wù)以及Windows Server技術(shù)的作家與咨詢師。在Surgient公司，他管理過(guò)VMware ESX Server和Windows Virtual Server虛擬機(jī)。他撰寫了"管理虛擬服務(wù)器的理性指導(dǎo)"和"編寫虛擬服務(wù)器的理性指導(dǎo)" (Rational出版社于2006出版)這兩本書。

作為一名活躍的關(guān)注虛擬化技術(shù)的博客作者與撰稿人，可以通過(guò)Embotics公司聯(lián)系Desai，Embotics公司是一家虛擬機(jī)管理軟件公司，Desai撰寫的"控制虛擬機(jī)的蔓延"報(bào)告于12月18日發(fā)表。

冒險(xiǎn)的實(shí)施過(guò)程

Desai說(shuō)，實(shí)施虛擬機(jī)必須被視為貫穿企業(yè)整體的一個(gè)過(guò)程，"其風(fēng)險(xiǎn)至少類似于實(shí)施一臺(tái)物理機(jī)器。"

一位部門領(lǐng)導(dǎo)或測(cè)試實(shí)驗(yàn)室經(jīng)理，不會(huì)在不了解操作系統(tǒng)的補(bǔ)丁級(jí)別或哪種安全防護(hù)措施比較合適的情況下，就考慮在數(shù)據(jù)中心建立新的服務(wù)器并將它們連接到網(wǎng)絡(luò)上。但虛擬機(jī)很容易就可以被克隆、遷移到一臺(tái)新的服務(wù)器、改名、或者從頭開始進(jìn)行初始化處理。他警告，甚至不具備專業(yè)技術(shù)的員工也可以進(jìn)行這些處理。

目前所缺乏的是IT監(jiān)管以及，在某種情況下，對(duì)于現(xiàn)有運(yùn)行情況缺乏判斷力。如果企業(yè)剛剛開始實(shí)施虛擬化技術(shù)，這是一個(gè)采取嚴(yán)格監(jiān)管措施的絕佳時(shí)機(jī)，對(duì)創(chuàng)建虛擬機(jī)的人員、對(duì)虛擬機(jī)的正確配置和安全防護(hù)情況進(jìn)行審核的人員、以及實(shí)施虛擬機(jī)的人員進(jìn)行監(jiān)管。

對(duì)疏忽加以控制

在中小企業(yè)，IT部門往往人員配備不足并且不參與業(yè)務(wù)管理會(huì)議，監(jiān)管虛擬機(jī)實(shí)施情況的工作就會(huì)被忽略。甚至在大型企業(yè)，監(jiān)管策略不僅要制定出來(lái)，也必須被嚴(yán)格執(zhí)行。Desai說(shuō)，"這是最難的部分。"

目前有多種管理工具可以幫助IT經(jīng)理找到正在運(yùn)行的虛擬機(jī)，并在某些情況下，可以向 VMware ESX Servers詢問(wèn)是否存在任何超出視野范圍的離線虛擬機(jī)。通過(guò)這種方法，可以建立一份詳細(xì)記錄所有虛擬機(jī)的清單。

他警告，程序員通過(guò)其專業(yè)技術(shù)與焦慮心情應(yīng)付項(xiàng)目的最后期限，特別容易創(chuàng)建未經(jīng)授權(quán)的虛擬機(jī)。他說(shuō)，"我承認(rèn)自己做過(guò)這樣的事。"

他說(shuō)，最重要的是這些措施：對(duì)虛擬機(jī)實(shí)行IT監(jiān)管，對(duì)虛擬機(jī)的遷移情況進(jìn)行追蹤，當(dāng)虛擬機(jī)的有效生命周期結(jié)束時(shí)執(zhí)行相應(yīng)的策略。由于沒有人知道虛擬機(jī)的存在，用戶不太愿意結(jié)束在幕后沉默運(yùn)行了幾周或幾個(gè)月的虛擬機(jī)。

虛擬機(jī)不僅耗費(fèi)資源，而且一旦有入侵者發(fā)現(xiàn)了一臺(tái)虛擬機(jī)并利用它進(jìn)入一臺(tái)主機(jī)服務(wù)器，虛擬機(jī)對(duì)于入侵者來(lái)說(shuō)就是一扇敞開的大門。接下來(lái)入侵者就可以獲得對(duì)數(shù)據(jù)庫(kù)和其他資源的網(wǎng)絡(luò)連接，一次不經(jīng)意的入侵就造成了險(xiǎn)惡的局面。

目前Desai正在為系統(tǒng)管理軟件供應(yīng)商冠群公司撰寫一部電子書，標(biāo)題為："對(duì)虛擬化平臺(tái)管理的最可靠指導(dǎo)"