用于提供隔离的虚拟空间的方法与设备

摘要

多个实施例提供了创建应用隔离的虚拟空间而不需要运行多个操作系统的方法与设备。应用隔离的虚拟空间由操作系统利用资源管理器创建。资源管理器通过重写网络栈与传统操作系统内核的I/O子系统将多个应用彼此隔离，以使得物理资源的多个隔离的网络栈/虚拟I/O视图由该操作系统管理。隔离的网络栈及虚拟I/O视图识别分配给应用的隔离的虚拟空间的资源，且通过隔离标识符被映射到应用。

主权项

一种用于创建资源管理器的方法，包括：在以通信方式耦合至数字数据存储器的处理器处，在所述数字数据存储器中创建管理级别操作系统；由与所述数字数据存储器合作的所述处理器，从第一应用隔离的虚拟空间接收第一应用请求，所述第一应用隔离的虚拟空间包括一个或多个第一已分配资源；为所述第一应用隔离的虚拟空间确定第一隔离标识符；基于所述第一隔离标识符更新所述管理级别操作系统；在所述数字数据存储器中创建第一应用网络栈；由与所述数字数据存储器合作的所述处理器，从第二应用隔离的虚拟空间接收第二应用请求，所述第二应用隔离的虚拟空间包括一个或多个第二已分配资源；为所述第二应用隔离的虚拟空间确定第二隔离标识符；基于所述第二隔离标识符更新所述管理级别操作系统；以及在所述数字数据存储器中创建第二应用网络栈；其中，基于所述第一隔离标识符更新所述管理级别操作系统包括将所述第一隔离标识符映射至一个或多个所述第一已分配资源，所述更新包括将所述第一隔离标识符映射至所述第一应用网络栈；以及其中，基于所述第二隔离标识符更新所述管理级别操作系统包括将所述第二隔离标识符映射至一个或多个所述第二已分配资源，所述更新包括将所述第二隔离标识符映射至所述第二应用网络栈。