5.3.2.2. 虚拟硬件(QEMU)

运行虚拟机时，虚拟硬件是一个软件层，为虚拟机提供硬件接口。实例使用此功能提供可能需要的网络、存储、视频和其他设备。考虑到这一点，您环境中的大多数实例都将独占使用虚拟硬件，但有一个需要直接访问硬件的次要程度。最好仅调配所需的硬件。例如，如果您不需要它，置备 CD 驱动器并不必要。

确认您的 iptables 已将默认策略配置为过滤网络流量，并考虑检查现有的规则集来了解每个规则，并确定是否需要扩展策略。

强制访问控制通过将 QEMU 进程的权限限制为仅需要的，从而限制对尝试攻击的影响。在 Red Hat OpenStack Platform 上，SELinux 配置为在单独的安全上下文下运行每个 QEMU 进程。已预先配置了 Red Hat OpenStack Platform 服务的 SELinux 策略。

OpenStack 的 SELinux 策略旨在帮助保护管理程序主机和虚拟机免受两个主要威胁：

无论虚拟机中运行的客户机操作系统如何，红帽基于 SELinux 的隔离均提供。可以使用 Linux 或 Windows 虚拟机。