Deep Dive · Virtualization

虚拟化与
容器

概念层：CPU / 内存怎么虚，容器三支柱是什么。不绑定具体 hypervisor 小版本，也不把容器写成一种新的处理机调度算法。408 主线仍在全书。

01CPU 虚拟化三代路径

概念层 · 不绑定版本动机线，不是某代 Intel 手册摘录。

陷入模拟→二进制翻译→硬件辅助

概念层客户机有自己的页表；还要再映到宿主机物理页。

影子页表：监控器维护「客户虚地址 → 宿主机物理页」的合成表，客户改页表要陷入。扩展页表（Intel EPT / AMD NPT）让硬件走两层翻译，少一次软件合成。

客户页表 P=0/权限失败 → guest 可见的缺页异常；EPT/NPT 映射缺失或权限问题 → VM-exit（EPT violation），由 hypervisor 处理。不得把两者混称同一种缺页。

概念层容器共享宿主内核，隔离用户态视图。内核漏洞的爆炸半径与虚拟机不同。

Kubernetes 一句话：多机上的容器编排控制面，按声明把负载放到节点。本页不展开对象模型和发行版。