Как работает система блокировки файлов в виртуальных окружениях?

Система блокировки файлов в виртуальных окружениях работает, например, в кластерной файловой системе VMFS: vmblog.ru vm-guru.com

1. Сервер ESX монтирует себе том VMFS. vmblog.ru
2. Каждый сервер ESX помещает свой ID в специальный раздел (heartbeat) на томе VMFS. vmblog.ru
3. ESX1 создаёт VMFS-lock в указанном разделе. vmblog.ru
4. Временная метка блокировки (timestamp) обновляется каждые 3 секунды. vmblog.ru
5. Если ESX2 захочет обратиться к занятому VMDK-диску, он должен сначала проверить наличие блокировки на файле. vmblog.ru Если в течение 15 секунд сервер ESX1 не обновлял временную метку, то ESX2 считает, что ESX1 недоступен, и его блокировку файла можно снять. vmblog.ru
6. После этого сервер ESX2 ставит свою блокировку на файл и проверяет на целостность журнал VMFS. vmblog.ru

В VMware Workstation при запуске виртуальной машины гипервизор блокирует файлы дисков, чтобы предотвратить к ним одновременный доступ и обеспечить целостность данных. winitpro.ru Для всех заблокированных файлов в текущем каталоге создаётся новая папка с именем файла и суффиксом .lck. winitpro.ru Наличие lck файлов указывает процессам VMware, что данный файл используется. winitpro.ru При выключении виртуальной машины блокировка снимается и каталоги .lck удаляются. winitpro.ru

В VMware vShield система блокировки файлов работает так: при перехвате обращения к файлу драйвер временно блокирует файл и передаёт информацию на виртуальную машину защиты. www.osp.ru После проверки антивирус возвращает вердикт, на основании которого драйвер VMware на гостевой машине выполняет действие — разрешить доступ, заблокировать файл или удалить. www.osp.ru