Em um projeto de consolidação de infraestrutura para uma
instituição financeira, a equipe de arquitetura precisa definir a
plataforma de execução para uma nova aplicação de
High-Frequency Trading (HFT). A aplicação exige latência mínima
e garantias estritas de isolamento de segurança entre os
ambientes de diferentes clientes. Durante a análise técnica das
opções de virtualização baseada em hipervisores e de
conteinerização, o arquiteto responsável avaliou os mecanismos
de interação com o processador e o gerenciamento de chamadas
de sistema (syscalls).
Considerando as características arquiteturais e os modos de
execução dessas tecnologias, é correto afirmar que:

Question

Em um projeto de consolidação de infraestrutura para uma
instituição financeira, a equipe de arquitetura precisa definir a
plataforma de execução para uma nova aplicação de
High-Frequency Trading (HFT). A aplicação exige latência mínima
e garantias estritas de isolamento de segurança entre os
ambientes de diferentes clientes. Durante a análise técnica das
opções de virtualização baseada em hipervisores e de
conteinerização, o arquiteto responsável avaliou os mecanismos
de interação com o processador e o gerenciamento de chamadas
de sistema (syscalls).
Considerando as características arquiteturais e os modos de
execução dessas tecnologias, é correto afirmar que: Alternativa A: a arquitetura de contêineres em Linux supera as limitações de
segurança do compartilhamento de kernel ao implementar
namespaces de usuário (User Namespaces) que mapeiam o
usuário root do contêiner para um usuário não privilegiado
no host, garantindo um isolamento de falhas e de superfície
de ataque idêntico ao proporcionado pelas instruções de
virtualização assistida por hardware (VT-x/AMD-V) das
máquinas virtuais; Ou Alternativa B: o monitor de máquinas virtuais (VMM), nos hipervisores do
Tipo 1 (Bare Metal), opera em um modo de alto privilégio da
CPU (como o VMX root mode), enquanto os sistemas
operacionais convidados executam em um modo
desprivilegiado, o que obriga a ocorrência de uma troca de
contexto (VM Exit) sempre que o convidado tenta executar
instruções sensíveis que alteram o estado global do sistema; Ou Alternativa C: os hipervisores do Tipo 2 diferenciam-se dos do Tipo 1
principalmente pela capacidade de delegar a gestão de
memória e o escalonamento de CPU diretamente ao
hardware através de passthrough, sem a necessidade de
intervenção do sistema operacional hospedeiro, o que
elimina o overhead de tradução de endereços de memória
característico das soluções Bare Metal; Ou Alternativa D: a paravirtualização é uma técnica de otimização em que o
hipervisor apresenta ao sistema operacional convidado uma
cópia idêntica e não modificada do hardware subjacente,
exigindo que o hipervisor intercepte e emule, via software,
todas as instruções privilegiadas, independentemente do
suporte de hardware para virtualização;  Ou Alternativa E: os contêineres, diferentemente das máquinas virtuais, que
virtualizam o hardware para criar ambientes isolados,
realizam a virtualização no nível da aplicação através da
duplicação da camada de kernel do sistema operacional
hospedeiro para cada instância, permitindo que cada
contêiner carregue seus próprios módulos de kernel e drivers
de dispositivo.

Qconcursos · Accepted Answer

Alternativa [B] o monitor de máquinas virtuais (VMM), nos hipervisores do
Tipo 1 (Bare Metal), opera em um modo de alto privilégio da
CPU (como o VMX root mode), enquanto os sistemas
operacionais convidados executam em um modo
desprivilegiado, o que obriga a ocorrência de uma troca de
contexto (VM Exit) sempre que o convidado tenta executar
instruções sensíveis que alteram o estado global do sistema; Gabarito: BFundamento decisivo: O critério decisivo era identificar a descrição correta da virtualização por hardware em hipervisor tipo 1, especialmente a ocorrência de VM Exit diante de instruções sensíveis do convidado.Tema central: Hipervisor e modos CPUAnálise das alternativasAErradaEstá errada porque user namespaces podem mitigar parte do risco ao mapear o root do contêiner para usuário não privilegiado no host, mas isso não torna o isolamento de falhas e a superfície de ataque idênticos aos de VMs com VT-x/AMD-V. O motivo concreto é estrutural: contêineres continuam compartilhando o kernel do host.BCertaA alternativa B está correta porque aponta que, na virtualização por hardware, o hipervisor/VMM em tipo 1 executa em modo mais privilegiado e o convidado, ao tentar executar instruções sensíveis ou privilegiadas, provoca a transição de controle para o hipervisor por VM Exit.CErradaEstá errada porque hipervisor tipo 2 não se distingue do tipo 1 por gerir memória e escalonamento diretamente no hardware sem intervenção do sistema operacional hospedeiro. Ao contrário, ele depende do host; além disso, passthrough não é o traço distintivo central entre tipo 1 e tipo 2 e não elimina por definição o overhead de tradução de endereços.DErradaEstá errada porque paravirtualização não significa apresentar ao convidado uma cópia idêntica e não modificada do hardware. O critério correto é o oposto: o convidado é consciente da virtualização e coopera com o hipervisor, tipicamente por meio de hypercalls.EErradaEstá errada porque contêineres não duplicam a camada de kernel para cada instância. Eles compartilham o kernel do hospedeiro, razão pela qual cada contêiner não carrega kernel próprio, nem módulos e drivers de kernel independentes por instância.Pegadinha da questãoA confusão explorada foi tratar mecanismos de isolamento de contêineres como se produzissem a mesma arquitetura de isolamento de VMs e, ao mesmo tempo, inverter conceitos de tipo 2, paravirtualização e kernel compartilhado.Dica para questões semelhantesSe a alternativa menciona VM Exit, instruções sensíveis e modo privilegiado da CPU, confira se ela está descrevendo virtualização por hardware com hipervisor controlando a transição de execução.Se a alternativa disser que contêiner tem isolamento idêntico ao de VM, procure o ponto estrutural: contêiner compartilha o kernel do host.Para diferenciar tipo 1 de tipo 2, observe a dependência do sistema operacional hospedeiro; tipo 2 roda sobre o host, não prescinde dele.Se aparecer paravirtualização, o critério seguro é: convidado cooperando com o hipervisor, e não hardware idêntico e não modificado.

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Em um projeto de consolidação de infraestrutura para uma in...

Gabarito comentado

Gabarito: B

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas