首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

云环境中的横向移动技术与场景剖析

威胁行为者首先尝试使用传统的横向移动技术访问EC2实例,例如利用默认的开放端口和滥用现有的SSH密钥等。 当这些方法都失败之后,威胁行为者随后便开始使用针对云端环境的横向移动技术。...当EBS快照加载至威胁行为者的EC2示例上之后,他们将成功获取到目标EC2示例磁盘中存储数据的访问权。...此时,威胁行为者就可以使用SSH密钥和云令牌进行横向移动,并渗透到其他开发环境,下图显示的是该示例的事件执行链流程图: GCP:基于元数据的SSH密钥 如果配置不当,GCP也将存在等效的横向移动技术。...与EC2实例连接技术相比,这种方法具有更大的限制,因为它需要使用用户密码或其他功能(如SysRq)对实例的操作系统进行预配置。...此时,威胁行为者可以使用StartSession API建立到多个托管实例的连接,并使用如下图所示的命令在每个实例上启动交互式Shell会话: 需要注意的是,该方法不需要EC2实例中相关安全组的SSH入站规则

17110

虚机快照解读

二、创建快照 创建快照比较简单 注意:虚拟机内部状态的转储将包括在快照中。内存快照的创建时间要长一些,但其允许虚拟机还原到创建快照时的运行中的状态。默认情况下此选项处于选中状态。...而使用非内存快照时,只能还原到已关闭的虚拟机的状态。创建内存快照比创建非内存快照需要更长时间。 注:越老的快照删除越慢,时间也更长。 四、深度解析 哪些产品使用快照功能?...如下是在 VMware 环境中处理如何创建、移除或恢复快照请求的高级别概述: 创建、移除或恢复虚拟机快照的请求是使用 VMware API 从客户端发送到服务器。...该请求将转发到当前托管存在问题的虚拟机的 VMware ESX 主机。 注意:只有在原始请求发送到其他服务器(例如管理 ESX 主机的 vCenter)时才会发生此情况。...子磁盘 使用快照创建的子磁盘是稀疏磁盘。稀疏磁盘采用写入时复制 (COW) 机制,其中虚拟磁盘不包含任何数据,直到通过写入操作将数据复制到磁盘。此优化可节省存储空间。

2.8K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    如何在 Google Cloud 上部署 EMQX 企业版

    您可以轻松地将 IoT Core 上的设备迁移到 EMQX Enterprise,然后继续与 GCP 中的数据服务无缝集成,实现快速迁移而不影响现有业务。...在 GCP 上创建并启动虚拟机实例 在部署 EMQX 企业版之前,我们先在 GCP 上创建一个 Virtual Machine。...图片 在 Boot disk 配置中,选择 Ubuntu 20.04 LTS 操作系统,并更改磁盘大小为 30GB。...除了手动安装外,您还可以通过 EMQX Kubernetes Operator 与 EMQX Terraform 在 GCP 上部署 EMQX 企业版,我们也强烈推荐全托管的 MQTT 消息云服务 EMQX...在本系列的后续博客中,我们将继续向您介绍如何将设备从 GCP IoT Core 迁移到 EMQX 企业版,以及如何通过 EMQX 企业版的 GCP Pub/Sub 集成无缝迁移 IoT Core 服务。

    2.8K10

    VMware的虚拟机快照深入解析

    稀疏磁盘使用写入时复制机制,其中虚拟磁盘不包含任何数据,直到通过写入操作将数据复制到磁盘。此优化可节省存储空间。粒度是稀疏磁盘使用写入时复制机制的度量单位。每个粒度均是一个包含虚拟磁盘数据的扇区块。...内存文件 .vmsn 文件,包含虚拟机的活动状况。通过捕获虚拟机的内存状况,可恢复到已打开虚拟机状况。使用非内存快照,仅能恢复到已关闭虚拟机状况。创建内存快照需要的时间比创建非内存快照需要的时间长。...ESX 主机将内存写入磁盘所需的时间与配置虚拟机使用的内存量有关。...这意味着在快照建立之后如果出现一些错误,可以很容易的将这些错误“扔掉”,恢复到进行快照之前的基础磁盘状态。...注:VMWARE推荐单个快照实例的保存时间最长为72小时。 备份和快照的情况是不一样的。 • 虚拟机从备份还原的时候必需在还原后才可以开机 • 虚拟机从快照恢复时,可以保持开机状态

    7.8K40

    Hyper-V虚拟机安装和使用

    什么是虚拟化技术 先来了解一个概念:虚拟化技术: 虚拟化技术是一种将物理资源抽象和隔离供多个虚拟实例使用的技术。...快照与复制:虚拟化技术提供了创建虚拟机快照和复制的功能。通过快照,可以记录虚拟机在某个时间点的状态,并在需要时进行还原。这对于备份、恢复和测试非常有用。...快照和恢复能力:Hyper-V允许我们创建虚拟机的快照,记录虚拟机的状态,并在需要时快速恢复到先前的状态。这对于测试、软件更新和故障排除非常有用。...使用Hyper-V虚拟机我们能做什么 服务器虚拟化:Hyper-V虚拟机允许将多个服务器实例部署在一台物理服务器上。这样可以提高硬件资源利用率,减少服务器数量和能效消耗。...灾难恢复和容灾:使用Hyper-V虚拟机,可以轻松创建虚拟机的快照或备份,以实现灾难恢复和容灾。在发生灾难或系统故障时,可以快速恢复虚拟机到先前的状态,减少业务中断时间。

    3.6K40

    使用VMWareWorkstation10搭建学习环境笔记

    username password 修改用户密码 第六节:给虚拟机创建快照 删除快照 1.创建快照 2.快照分支(在最新快照上创建快照,在历史快照上创建快照)分线性和树形结构 3.恢复到快照 4.删除快照...第七节:虚拟机快照使用永久磁盘保存用户数据 #恢复或删除快照,永久磁盘上数据都不受影响 添加虚拟机硬件 --> 添加独立的永久磁盘 第八节:给虚拟机的硬盘添加保护卡 永久磁盘>>非永久磁盘(添加磁盘保护卡...) 非永久磁盘>>永久磁盘(删除磁盘保护卡) 第九节:将物理机的硬盘和分区添加到虚拟机 添加硬盘-->使用物理硬盘分区(虚拟机使用分区时物理机无法使用) 第十节:将虚拟机的硬盘挂载到物理机打开 1.文件...--> 映射虚拟磁盘 2.虚拟机设置 --> 实用工具 --> 映射 #虚拟机删除文件后需要压缩磁盘才释放空间 3.虚拟机磁盘文件(.vmdk) --> 右键 --> 映射虚拟磁盘 第十一节:使用安装了操作系统盘的...vmdk创建虚拟机 复制vmdx文件 --> 新建虚拟机 --> 更改位置 --> 使用现有虚拟磁盘(保持现有格式) 使用vmx配置文件更改虚拟机配置 虚拟机文件目录变化,复制会分配新的mac地址,移动不变

    2.1K50

    VMware如何克隆一个虚拟机 主机名修改IP地址修改数据目录创建

    进入克隆虚拟机向导 ? 选择现有快照(如果有多个快照,请根据需要选择),而不是虚拟机的当前状态(该状态可能已经被你有意识或无意识改变)。 ? 选择连接克隆 优点:可以使用更少的磁盘,节约磁盘空间。...但在我们使用中,可能会把克隆虚拟机给搞乱了,上面安装了一堆乱七八糟的东西,搞得我们自己都头痛不已。这时我们想要恢复到一个干净的环境,那怎么办呢。快照管理这时就可以昂首挺胸,闪亮登场了。...这样一个快照就制作完成了。由于我们是关机制作的快照因此占用磁盘空间小,而且耗时少、速度快。 ?...快照的最大好处就是:即使我们把系统弄得乱七八糟,甚至系统干崩了,我们也不需要从零开始安装系统。直接通过快照让整个系统恢复到指定快照的那个状态。大大节省了我们的时间。...快照的应用场景举例: 1、虚拟机操作系统安装完毕,来一个快照 2、虚拟机操作系统初始化完毕,基础优化完毕(参见:VMware安装Linux CentOS 7.7系统),来一个快照。

    3.3K21

    vmware14.0知识点手册

    恢复到快照时,虚拟机的内存、设置和虚拟磁盘都将返回到拍摄快照时的状态。 如果您计划对虚拟机做出更改,则可能需要以线性过程拍摄快照。...例如,您可以拍摄快照,然后继续使用虚拟机,一段时间后再拍摄快照,以此类推。如果更改不符合预期,您可以恢复到此项目中以前的一个已知工作状态快照。...开启快照 选择虚拟机,然后选择虚拟机 > 快照 > 拍摄快照。 恢复到快照 步骤: 要恢复到父快照,请选择虚拟机,然后选择虚拟机 > 快照 > 恢复到快照。...在将虚拟机配置为使用虚拟磁盘后,您可以将新的操作系统安装到虚拟磁盘,不必将物理磁盘重新分区或重新引导主机。 新建虚拟机向导可创建具有一个磁盘驱动器的虚拟机。...在左侧窗格中选择设备后,右侧窗格中会显示该设备的配置选项。 将硬件添加到虚拟机 您可以使用虚拟机硬件设置将硬件添加到现有虚拟机。

    5K90

    snapshots On Vmware

    如果你选择恢复一个快照,当前的磁盘和存储状态被丢弃,虚拟机恢复到快照时的状态。无论你恢复哪个快照, 这个快照就成为新的父级快照。然而,这个父级快照通常不是最近的快照。...如果你需要移除或恢复特定的快照,你必须使用VI Client。如果你恢复一个不包括存储状态的快照时,服务器将断电,一旦重新启动,将会使用先前的快照。...如果快照包括存储状态,虚拟机将暂停,然后回到先前快照的磁盘和存储状态。管理工具编辑尽管在使用快照的过程当中VMware Tools并不是必须的,但还是强烈推荐使用这种工具。...首先,不能使用Storage vMotion技术迁移一台具有多个快照的虚拟机。最为快速的解决方式是整合所有快照,这意味着不再能够将虚拟机恢复到多个时间点的状态。这种限制在vSphere 5当中被移除。...如果升级失败,管理员可以将虚拟机恢复到升级前的时间点上。这听起来跟撤销功能非常相似,你可以恢复到你之前创建的时间点上这一点确实是事实。

    1.1K01

    GCP 上的人工智能实用指南:第一、二部分

    考虑到现有的可用容量和对云计算资源的需求预测,Google 已经在跨地区扩展其业务范围。 通过使用机器学习算法,可以确保最佳利用容量。...这些实例可以使用 CPU,GPU 和 TPU 启动,并且由于基础结构是由 Google 提供的,因此用户可以进行操作系统级的自定义。...用户可以在 Compute Engine 中创建托管和非托管实例组: 受管实例组将始终包含相同的虚拟机,并支持自动扩展,高可用性,滚动更新等。 非托管实例组可以包含具有不同配置的计算机。...用户可以在创建托管实例组时使用实例模板,但不能与非托管实例组一起使用。 建议选择一个受管且统一的实例组,直到在同一池中非常需要不同配置的计算机为止。 让我们快速讨论一个有助于降低价格的选项。...Google Cloud AI Platform 提供了深度学习虚拟机,这些虚拟机提供经过验证,优化和测试的操作系统映像,从而省去了为深度学习算法构建和配置计算实例的麻烦。

    17.2K10

    【云端选型】3.1.云产品&选择指南

    相比于传统硬件服务器的本地磁盘存储、一台物理服务器支撑、共享P、不支持快照/镜像的特点,云主机具有基于网络分布式集群存储、多台物理服务器支撑。独立IP、云镜像/云快照等特点。...业务系统在公有云上的部署形式大致包括为: 1.使用虚拟机形式的云服务器 2.使用性能更强的物理云服务器 3.使用托管服务: (1).使用托管应用 (2).使用托管物理服务器 4.使用私有化部署 5.使用混合架构...云服务器采用虚拟机的形式运行,通过云计算操作系统将物理层的物理机、CPU、内存虚拟化为资源池,在此之上隔离出一个个虚拟机交付给用户,也就是云服务器。...黑石物理服务器属于裸金属架构,提供的是可以按需购买、按量付费的物理服务器租赁服务。专用宿主机则是搭载了云服务商虚拟化系统的宿主机,购买之后,可以通过其上创建云服务器实例进行使用。...托管云服务器的形式更适合需要急迫上云、不想对现有业务进行修改适配的项目。通过对物理服务器直接搬迁的形式,在云服务商处上架以减轻自身运维管理等工作压力。

    1.4K40

    虚拟机备份和恢复的六大最佳实践

    1.使用增量备份来提升备份速度 块修改跟踪(CBT)能够大大提高备份速度。 对于自上次备份起已有修改的所有存储块,块修改跟踪将持续保持跟踪。...管理程序负责创建差分磁盘(又译差异磁盘)——一类与主虚拟硬盘具有父/子关系的特殊虚拟硬盘。一旦差分磁盘被创建,所有的写入操作都被定向到差分磁盘。...虚拟机的主虚拟硬盘保持不变,这会使虚拟机可以回退到更早的时间点。 快照在数据存储上会占用额外的磁盘空间——每个快照都可以逐渐增长到原始磁盘的大小。...要了解更多为什么不应将快照用于灾难性数据恢复计划的相关信息,请点击此处。 3.在虚拟层备份虚拟机 备份传统的物理服务器时,我们习惯于在客户机操作系统上安装备份代理。...这意味着在执行大型 .vmdk 文件的映像级备份时,会使用备份程序而非客户机操作系统。这也将确保您的虚拟机可以获得所有资源,以保证全力运行。

    1.7K70

    双十一云服务采购指南:腾讯云服务器CVM安装与配置

    点击“创建实例”,选择您所需要的地区、实例类型(如标准型、内存优化型)、操作系统等。设置网络配置和安全组,确保开放所需的端口(如HTTP、SSH等)。确认配置信息,完成支付,实例即被创建。...快照备份快照是腾讯云服务器提供的磁盘数据备份方式,可以定期为云硬盘创建快照副本,便于快速恢复到指定的时间点。可以设置自动快照策略,通过定期创建快照来自动备份数据。...使用快照时,建议定期检查快照存储策略,避免因存储过多快照而导致成本增加。镜像恢复腾讯云支持从实例创建镜像,镜像是包含操作系统、软件和配置的完整系统备份。...异地备份对于关键数据,可以采用异地备份的方式,将备份数据保存在不同的地域,以此增加数据的安全冗余。腾讯云的跨地域备份服务允许将数据备份到不同的区域,从而在地域性灾难发生时保障数据安全。...监控指标腾讯云的云监控(Cloud Monitor)服务为服务器提供多项性能指标监控,如CPU使用率、内存占用、磁盘IO等。可以通过控制台查看监控数据,或使用API将监控信息集成到外部监控系统中。

    13211

    天天叨叨云原生,你知道云原生是啥么?

    传统应用的状态一般都保存在本机实例上,如何使用负载均衡器的会话绑定来确保同一个用户的请求始终被转发到同一个后端服务实例上。...一但访问实例发生故障,负载均衡器会建立新的会话,将请求转发到另一台实例,但另一台实例没有之前的状态信息,从而导致状态不一致。 要想解决这个问题,需要让应用无状态化。...云原生这个词看起来比较新鲜,其实从开发人员的角度来理解是很简单的,就是应用在开发的时候就考虑到云上提供的各种服务,充分利用云的动态调度、自恢复、通过 API 访问服务等基本特性,以及敏捷高效的特性。...将应用托管到容器中,就注定了应用本质上是无状态的,为了保证应用无状态的同时又不影响用户体验,容器平台的做法是将状态信息保存到外部存储中,将日志采集从业务中剥离,使用 Sidecar 拉抓取业务容器日志。...中国移动使用容器取代虚拟机,以轻量级的方式在其平台上运行各种应用程序,利用 Kubernetes 提高资源利用率。

    2.2K22

    6个虚拟机备份和恢复的最佳实践

    2.不要将快照作为主要备份方式 快照并不会复制您的整个虚拟机数据。快照管理程序会创建一个差异磁盘 —— 一种与主虚拟硬盘具有父/子关系的特殊类型的虚拟硬盘。...一旦差异磁盘被创建,所有的写入操作都被定向到差异磁盘。虚拟机的主虚拟硬盘数据保持不变,这使得快照可以将虚拟机回滚到到更早的时间点。...快照在数据存储上会占用更多的磁盘空间 —— 每个快照可以增长到原始磁盘的大小。您运行的快照越多,对主机上运行的所有虚拟机的性能影响就越高。...永远不要将虚拟机快照用作主要的备份手段,尽管从短期的角度来看它们是一种令人满意的备份方法。要了解更多有关为什么不应将快照用作灾难恢复计划的信息,请单击此处。...4.将备份复制到辅助位置 企业IT环境不应将所有备份数据放在一个位置。至少要有一个备份数据副本不在现场,这样可以确保发生在实际生产地点的灾难不会让您在需要备份来恢复时空手而归。

    2K60

    kvm-快照(内部快照)

    虚拟化,简单来说就是把一台服务器/PC电脑,虚拟成多台独立的虚拟机,每台虚拟机之间相互隔离,每个虚拟机都有自己独立的操作系统,磁盘,网络资源。...KVM(Kernel-based Virtual Machine)快照是一种非常有用的功能,它可以帮助你在不同的时间点保存虚拟机的状态,以便在需要时恢复到特定的状态。...以下是关于 KVM 快照的介绍: 一、快照的作用 备份和恢复: 可以在重要操作之前创建快照,以便在出现问题时能够快速恢复到之前的状态。...三、测试快照 尝试删除关键目录,这里我们删除了usr目录。 恢复快照 使用命令行工具: 要恢复到特定的快照,可以使用 virsh snapshot-revert 命令。...例如: virsh snapshot-revert 虚拟机名称> 快照名称> 这个命令将虚拟机恢复到指定的快照状态。在恢复快照之前,建议先关闭虚拟机,以确保恢复过程的顺利进行。

    12210

    部署KVM虚拟化平台示例

    4、学会基本kvm管理的命令 (1)查看虚拟机的状态 (2)虚拟机的关机,强制关机和开机 (3)虚拟机的挂起和恢复 (4)配置虚拟机实例伴随宿主机自动启动 (5)导出虚拟机配置 5、kvm文件管理 (1...)将raw格式磁盘转换为qcow2格式 (2)转换后,修改xml配置文件 (3)查看虚拟机磁盘信息 6、虚拟机克隆 7、虚拟机快照管理 步骤: 1、搭建yum,安装KVM所需软件。...(2)虚拟机的关机,强制关机和开机 ? (3)虚拟机的挂起和恢复 ? (4)配置虚拟机实例伴随宿主机自动启动 ? (5)导出虚拟机配置 ?...5、kvm文件管理 (1)将raw格式磁盘转换为qcow2格式(先将虚拟机关闭) ? (2)转换后,修改test01的xml配置文件 virsh edit test01 ?...(4)再次创建快照,并查看快照信息 ? (5)恢复到第一个快照,并查看快照的版本信息是否还原回来 ? (6)删除快照 ?

    89490

    VMware Fusion Pro 11 Mac中文激活版(vm虚拟机)11.5.7

    沙箱化体验:通过禁用集成功能,可以将 Mac 与 Windows 隔离,从而确保这两种操作系统彼此之间的安全。...、从 Windows 磁盘安装、从现有 PC 迁移,甚至从恢复分区将 macOS 作为虚拟机安装。...有用的快照和克隆:使用快照创建回滚点以便实时还原,这非常适合于测试软件或创建重复演示。可以利用克隆轻松测试各种不同的场景,无需多次部署相同的操作系统配置。...Fusion 使您可以直接从现有 Boot Camp 分区中同时运行 Windows 和 Mac 应用,无需重新安装或重新启动。使用克隆进行快速复制:节省重复创建相同的虚拟机配置时所需的时间和精力。...使用“链接克隆”可快速复制虚拟机,从而可显著减少所需的物理磁盘空间:还可使用“完整克隆”来创建可与其他 Fusion 或 Workstation 用户共享的完全独立的副本。

    1.4K10

    统信服务器操作系统V20 1060e【KVM 虚拟化】

    KVM(Kernel-based Virtual Machine)是一个基于Linux内核的开源虚拟化解决方案,它允许在单个物理服务器上运行多个虚拟机。每个虚拟机都可以运行自己的操作系统和应用程序。...KVM利用了Linux内核的虚拟化功能,通过将物理主机的资源(如CPU、内存和网络接口)动态分配给虚拟机,实现了对虚拟机的隔离和资源管理。...KVM虚拟化环境中复制一个虚拟机到另一个新虚拟机的过程,通常包括停止源虚拟机、复制其磁盘文件、修改配置文件以区分新旧虚拟机,然后将新虚拟机注册到虚拟化平台并启动。...created 默认快照的名称为随机指定分配,可使用snapshot-create-as命令指定快照名称 virsh snapshot-create-as 【虚拟机名】 【快照名】 virsh snapshot-create-as...确认恢复快照的时间恢复到1713750569 [root@uosv20-1060e ~]# virsh snapshot-list uosv20-1060a Name Creation

    74710

    VMware Fusion Pro 12 Mac(vm虚拟机)12.2.4

    沙箱化体验:通过禁用集成功能,可以将 Mac 与 Windows 隔离,从而确保这两种操作系统彼此之间的安全。...、从 Windows 磁盘安装、从现有 PC 迁移,甚至从恢复分区将 macOS 作为虚拟机安装。...有用的快照和克隆:使用快照创建回滚点以便实时还原,这非常适合于测试软件或创建重复演示。可以利用克隆轻松测试各种不同的场景,无需多次部署相同的操作系统配置。...Fusion 使您可以直接从现有 Boot Camp 分区中同时运行 Windows 和 Mac 应用,无需重新安装或重新启动。使用克隆进行快速复制:节省重复创建相同的虚拟机配置时所需的时间和精力。...使用“链接克隆”可快速复制虚拟机,从而可显著减少所需的物理磁盘空间:还可使用“完整克隆”来创建可与其他 Fusion 或 Workstation 用户共享的完全独立的副本。仅限 Pro

    92830
    领券