hypervisor
termonuvem
A camada que apresenta hardware virtual a vários sistemas operacionais e os mantém separados.
É a fronteira de isolamento comum mais forte da infraestrutura comum, porque cada convidado tem o próprio núcleo e o hipervisor media o hardware - e é por isso que nuvem multi-inquilino é construída sobre ele, e não só sobre contêineres. O custo é que ele também é o software mais privilegiado presente: o que o comprometer é dono de todos os convidados de uma vez, e os convidados não têm como perceber. Canais laterais por recursos compartilhados de processador são a parte incômoda, porque atravessam uma fronteira que o projeto supunha sólida.
Também conhecido como: vmm, type 1, type 2