用于提供隔离的虚拟空间的方法与设备

摘要

多个实施例提供了创建应用隔离的虚拟空间而不需要运行多个操作系统的方法与设备。应用隔离的虚拟空间由操作系统利用资源管理器创建。资源管理器通过重写网络栈与传统操作系统内核的I/O子系统将多个应用彼此隔离，以使得物理资源的多个隔离的网络栈/虚拟I/O视图由该操作系统管理。隔离的网络栈及虚拟I/O视图识别分配给应用的隔离的虚拟空间的资源，且通过隔离标识符被映射到应用。

主权项

一种用于创建资源管理器的方法，包括：在以通信方式耦合至数字数据存储器的处理器处，在所述数字数据存储器中创建管理级别操作系统；由与所述数字数据存储器合作的所述处理器，监测用于应用隔离的虚拟空间的应用请求；以及由与所述数字数据存储器合作的所述处理器，准许用于应用隔离的虚拟空间的多个应用请求；其中，所述应用请求的准许包括：为所述应用隔离的虚拟空间确定隔离标识符；基于所述隔离标识符更新所述管理级别操作系统；以及在所述数字数据存储器中创建应用网络栈。