各位全民制作人大家早上好、中午好、晚上好，我是练习时长两年半的个人开发爱好者，喜欢唱、跳、rap、写代码、以及……切小鸡！
Music！
今天给大家带来的项目是 ikun-cloud。
这是一个让我不得不向大家强烈安利的开源项目！
项目核心功能：在普通云服务器上“切小鸡”给朋友使用，无需嵌套虚拟化支持，通过 PVM 内核为普通云主机提供 KVM 能力。
各位全民制作人，如果这个项目戳中了你的需求，就赶紧去 GitHub 赏个 Star 吧！你干嘛~~ 哈哈，快去试试看！
说明
此项目主要是给大家切小鸡给朋友玩的，稳定性没有大规模测试~只小范围内测过，望周知。
本项目已经过小范围内部测试， 建议2c4g配置 8G Swap 使用，防止OOM
一键脚本
国内服务器（走代理）由三方提供代理服务，注意安全
bash <(curl -Ls https://ghfast.top/https://raw.githubusercontent.com/34892002/ikun-cloud/main/script/menu.sh)
海外服务器（直连）
bash <(curl -Ls https://raw.githubusercontent.com/34892002/ikun-cloud/main/script/menu.sh)
基于 Cloud Hypervisor + PVM 内核的轻量 VPS 管理面板
技术架构
PVM + Cloud Hypervisor
性能测试
| 指标 | 评级 | 损耗 | 说明 |
|---|---|---|---|
| CPU 性能 | ⭐⭐⭐⭐⭐ | PVM 直接执行，几乎无损耗 | |
| 内存带宽 | ⭐⭐ | 影子页表开销大，这是 PVM 的固有代价 | |
| 磁盘顺序读 | ⭐⭐⭐⭐ | 轻微损耗 | |
| 磁盘顺序写 | ⭐⭐⭐ | 同kvm相当 | |
| 磁盘随机读 | ⭐⭐⭐⭐ | 接近原生 | |
| 磁盘随机写 | ⭐⭐⭐ | 同kvm相当 |
与 LXC 容器对比
| 维度 | Cloud Hypervisor (PVM) | LXC 容器 |
|---|---|---|
| 隔离级别 | 硬件虚拟化（完整 VM） | OS 级容器（共享内核） |
| 内核 | 独立内核，每个 VM 自己的 | 共享宿主内核 |
| 进程隔离 | 完全独立进程空间，宿主不可见 | namespace 隔离，宿主 root 可见 |
| 文件系统 | 独立磁盘镜像（qcow2） | 共享宿主文件系统（bind mount） |
| 网络 | 独立 TCP/IP 栈，独立 TAP | 共享宿主网络栈（veth + namespace） |
| 设备访问 | 仅 virtio 模拟设备 | 可直接访问宿主设备（/dev/*） |
| 内存隔离 | 硬件页表隔离，VM 物理内存独立 | cgroup 限制，但共享内核内存 |
| 逃逸难度 | 需要 hypervisor 漏洞（极难） | 内核漏洞即可逃逸（较容易） |
| 内核漏洞影响 | VM 内核漏洞只影响该 VM | 宿主内核漏洞影响所有容器 |
| 性能开销 | 有一定开销（PVM 约 10-30%） | 接近原生（<5%） |
| 内存开销 | 每 VM 额外 ~40MB（CH 进程） | 极低（共享内核） |
| 启动速度 | 3-5 秒（内核引导） | <1 秒 |
| 镜像大小 | 需要完整 rootfs（数百 MB） | 共享宿主库，很小 |
| 适用场景 | 不信任的用户、多租户隔离 | 信任的环境、微服务部署 |
逃逸风险对比
| 攻击向量 | Cloud Hypervisor | LXC |
|---|---|---|
| 内核漏洞提权 | ❌ VM 内核漏洞无法逃逸到宿主 | ✅ 宿主内核漏洞可逃逸 |
| 容器逃逸（namespace/cgroup） | ❌ 不适用，无 namespace | ✅ 配置不当可逃逸 |
| 共享文件系统逃逸 | ❌ 无共享文件系统 | ✅ bind mount 配置不当可逃逸 |
| 设备访问逃逸 | ❌ 仅 virtio 模拟设备 | ✅ 暴露 /dev/* 可逃逸 |
| 网络嗅探 | ❌ 独立 TAP，无法嗅探其他 VM | ⚠️ 同 bridge 下可能嗅探 |
| /proc /sys 信息泄露 | ❌ 只看到 VM 自己的 | ⚠️ 配置不当可泄露宿主信息 |
| virtio/设备模拟漏洞 | ⚠️ 理论风险（需 CH 0day） | ❌ 不适用 |
宗门大师兄我的另外一个项目也希望各位真爱粉支持一下，让宗门再次伟大！
是的，就是腾子的 Cube Sandbox
ikun ikun
@DevinLee #1 鸡你太美！
这样是不是免安装PVE了？
bd
人人是oneman
@guboysky #3
不用pve，装我这个切 kvm小鸡
希望继续完善，增加一键脚本
我也是见证黄昏了
看看
star了，给个一键脚本吧，大佬