isolar os serviços uns dos outros quanto a ameaças de segurança, de modo que o comprometimento do hypervisor, ou do monitor de máquinas virtuais, por um serviço que tenha sofrido ataque, não exponha as máquinas virtuais em que estão alocados os demais serviços.  

isolar os serviços quanto ao consumo de recursos (CPU, memória, entrada-e-saída e rede) em máquinas virtuais separadas, de modo a garantir a reserva de recursos e evitar que um serviço consuma recursos dedicados aos demais.

alocar cada serviço em sua própria máquina virtual, isoladamente dos demais, de modo que a falha (crash ou queda) de um serviço não comprometa o funcionamento de outros serviços hospedados no mesmo servidor. 

alocar cada serviço em um processo separado, cada um com seu próprio espaço de memória virtual, de modo que um serviço não possa ter acesso aos dados dos demais, contribuindo, portanto, para preservar seu desempenho.