CPD-B301 深入浅出 Azure Resource Manager

在Hyper-V管理员和敏感的VM工作负载之间保持强大的分离是非常可取的 - 今天是不可能实现的分离。 但是,我们知道客户虚拟化敏感的工作负载 - 运行的内容服务器甚至VM中的域控制器现在是常见的。 在这样做时,暴露了额外的攻击向量,并且工作负载的总体安全性被削弱。 托管商希望向客户保证,他们可以从托管商数据中心管理员保护租户VM +数据,同时允许租户继续满足法规和合规性要求。 Microsoft Windows Server 2016 Shielded VM提供了第一个同类解决方案