security - Qemu / KVM：ゲスト間の保護

Question

http://libvirt.org/drvqemu.html#securitysvirtaaには、Apparmorではゲスト間の保護はないと書かれています。アクティブなapparmorを使用してubuntuでlibvirtを使用すると、ゲストごとにポリシーファイルが自動的に作成されます。それらはプロセス固有の保護を意味しましたか？

Answer 1

Apparmorのデフォルトには、ゲストの侵害からのホストの保護のみが含まれます。libvirtを備えたApparmorは、ゲストを相互に保護するために必要な追加のセキュリティ保護を追加します。これとこれを参照してください。