标签：弹性云

1.隔离模型与虚拟化选择 （1）KVM 与 Hyper-V 等全虚拟化提供内核级隔离，适用于合规要求高的金融/医疗场景。 （2）容器（LXC/Docker）轻量但隔离边界低，需配合 namespace、cgroup、seccomp 与 SELinux 强化。 （3）硬件隔离：物理服务器或裸金属实例为最高隔离等级，适合要求高的密钥管理与合规审计。