ทีมเครือข่ายออกแบบระบบใหม่ กรณี 102 สำหรับระบบประชุมออนไลน์ ที่เครือข่ายสาขา พบโปรไฟล์ สิทธิหลวม log ไม่ครบ ประเด็น “Hypervisor และ VM” ข้อสรุปใดถูกต้องเชิงสถาปัตยกรรม
กถือว่า VM แต่ละตัวมีฮาร์ดแวร์จริงแยกทั้งหมด
ขตรวจ CPU memory storage network และ failure domain ของ host ก่อนรวม workload
คpatch เฉพาะ guest โดยไม่ดู host/hypervisor
งย้ายทุกระบบลง host เดียวเพราะ VM แยกกัน
เฉลยอธิบาย
Hyper-V เป็น hypervisor แบบ type 1; VM แยก guest OS แต่ยังใช้ทรัพยากร host ร่วมกัน จึงต้องวาง capacity, patch, isolation และ availability จึงเลือกข้อ B อ้างอิงมาตรฐานและเอกสารทางการปัจจุบัน ได้แก่ RFC Editor สำหรับ TCP/IP และ IPv6 https://www.rfc-editor.org/ NIST SP 800-207 เรื่อง Zero Trust https://www.nist.gov/publications/zero-trust-architecture เอกสาร Hyper-V/Windows Server รุ่นที่รองรับปัจจุบัน https://learn.microsoft.com/en-us/windows-server/virtualization/hyper-v/overview และคำอธิบาย virtual network, VLAN และ overlay https://learn.microsoft.com/en-us/windows-server/networking/sdn/manage/understanding-usage-of-virtual-networks-and-vlans