當某個虛擬機器耗用過多主機資源,而使主機上的其他虛擬機器無法執行其預期功能時,可能會出現拒絕服務 (DoS)。為防止虛擬機器造成 DoS 問題,請使用主機資源管理功能,例如設定共用率和使用資源集區。

依預設,ESXi主機上的所有虛擬機器平均共用資源。您可以使用共用率和資源集區來防止出現拒絕服務攻擊,此攻擊會導致某台虛擬機器耗用過多主機資源,而使同一主機上的其他虛擬機器無法執行其預期功能。

在完全瞭解影響之前,請勿設定限制或使用資源集區。

程序

  1. 使用適量的資源 (CPU 和記憶體) 佈建每台虛擬機器,以使其正常運作。
  2. 使用共用率來保證將資源指派給重要的虛擬機器。
  3. 根據類似的需求將虛擬機器分為多個資源集區。
  4. 在每個資源集區中,將 [共用率] 設定保留為預設,以確保集區中每台虛擬機器的資源優先順序大致相同。
    透過此設定,單一虛擬機器使用的資源將無法多於資源集區中的其他虛擬機器。

下一步

如需共用率和限制的相關資訊,請參閱 vSphere 資源管理說明文件。