Hola, he decidido transformar mi servidor dedicado en varias instancias virtuales para separar en red local varios servicios tales como web, correo, archivos en la nube, vpnssl (o socks5 via ssh sobre un puerto personalizado), etc. El problema es que mi maquina no tiene recursos ilimitados, tiene 32gb de ram y una cpu xeon de 8 cores y quiero tener 7 u 8 instancias virtuales, sacando la cuenta de la cantidad de memoria que usa cada servicio mas lo que usa propiamente el sistema operativo me alcanza muy bien, pero estoy en el dilema de la compartición de recursos.

Estoy usando Centos 7, estuve observando KVM pero al crear una instancia necesitas declarar la cantidad de nucleos a usar y ram, si debo repartir estos recursos tendría que disponer de 1 nucleo para cada servicio y 2.5gb de ram para cada instancia, pienso que es muy poco en comparación a lo que tengo hoy (todo en uno).

La ventaja de lo que tengo hoy es que todos los servicios usan el mismo hardware asi que si un servicio no tiene mucha carga y otro tiene una carga elevada este puede hacer uso de la mayor parte de los recursos, esto quiere decir que el sitio web podría recibir una ataque muy bien mientras que los demás servicios estén relajados.

Al no poder hacer esto en KVM Qemu vi algunas alternativas como Openvz que justamente utilizan el hardware bajo demanda, esto quiere decir que ya no asignas un uso de memoria ram para cada instancia virtual sino que utiliza el máximo siempre y este se comparte (eso fue lo que entendí), el problema es que nunca he usado Openvz (pero si virtualbox y vmware workstation) y vi que ofrece un sistema llamado virtuozo pero que al parecer es de pago y mas de encima el sitio web está caido.

Asi que mi pregunta viene así: ¿Es posible utilizar software comunitario o de libre costo para realizar lo que necesito?

Otra pregunta: Esposible que la instancia web y mail hagan uso de todo el hardware pero el servidor de tetsing haga uso solamente de 2gb de ram y 2 cpu como máximo? hay algún software de virtualización que haga esto?

¿Que me recomiendan o que debiera ser lo mas óptimo que debiera hacer?

vSphere te ahorrará dolores de cabeza y hace lo que pides. Puedes definir límites y reservas de memoria o CPU de forma individual, si una máquina tiene una reserva de X MHZ, siempre podrá acceder a ellos pero si no están en uso otras vms en la misma pool pueden disponer de ellos. De la misma forma puedes establecer shares para el acceso a los cores reales, de forma tal que en caso de que 2 vms estén turnándose por el acceso a un core la que tiene el share mas elevado tiene preferencia sobre la otra. De hecho lo que comentas es algo básico de cualquier sistema de virtualización, normalmente puedes incluso crear un cluster de servidores y que las vms compartan el acceso a los recursos de los mismos de forma dinámica.

La única pega es que si no tienes vCenter olvídate de administrar el servidor desde Linux.

¿No es un poco excesivo tener una maquina virtual por servicio? Me parece redundante tener n sistemas operativos diferentes para tener todos tus n servicios separados. Yo creo que tu mejor opción son contenedores, LXC o Docker por ejemplo.

Los procesos no se comparten a menos que tu quieras, puedes perfectamente tener 5 contenedores y cada uno de estos procesos están aislados entre ellos. Lo único que tienen que compartir es el mismo kernel. Si te llegan a "hackear" un proceso van a entrar a esta instancia del contenedor y de ahí quizás puedan llegar a vulnerar el kernel y encontrar acceso a tus otros contenedores. Es posible sí. En el caso de las otras tecnologías que usan un Hypervisor, la cosa está un poco más complicada. Tienes una capa extra en medio que es mucho más difícil de vulnerar, pero aún así puede pasar (no es tan común). Sin embargo, ahora estás virtualizando n kernels diferentes que consumen recursos solamente para correr n procesos. Yo creo que está de más y estás bastante limitado en cuanto a recursos.

No es tan sencillo vulnerar el kernel de los contenedores (por lo general las vulnerabilidades son parchadas rapidamente), pero no es tan dificil como ponerle un cuatro al hypervisor.