随着云计算的广泛使用,研究者越来越关注选择具有足够安全性的云基础设施,在多租户环境中尤其如此.因此对云平台的虚拟机实例的安全评估尤为重要.讨论了OpenStack开源云解决方案.实现了对OpenStack云服务和4个虚拟机实例的不同操作系统Fedora、Ubuntu、CentOS和Windows的安全评估.这个测试验证在OpenStack云内部和外部都会存在安全漏洞.评估的结果证明了在OpenStack环境下,租户虚机实例和OpenStack云提供商的控制服务器,均受到来自云内部引发的新的安全威胁.内部漏洞包含云节点和每个虚机实例操作系统的外部漏洞.
OpenStack 安全评估 漏洞 多租户环境