Desde una perspectiva de seguridad, qué tipo de nube de hipervisor es más segura: una que se ejecute en metal simple (utilizando una correa de arranque mínima en hipervisor) o una que se cargue como parte del sistema operativo como un aplicación o servicio? ¿Y por qué?
Diría que, como una generalización, el hipervisor simple es más seguro. Al igual que con cualquier sistema, cuando agrega más software, agrega más superficie de ataque. Así que vamos a tomar cualquier hipervisor alojado por ahí. En lugar de tratar simplemente con la superficie de ataque del hipervisor, también tiene que preocuparse por las vulnerabilidades del sistema operativo.
Lea otras preguntas en las etiquetas virtualization cloud-computing kvm vmware openstack