Questão de Sistemas Operacionais — Geral — Quadrix 2026

PCI Passthrough (VFIO) em ambientes KVM

❌ ERRADO. A afirmação está incorreta porque o PCI Passthrough (VFIO) não permite o compartilhamento simultâneo de uma placa física entre múltiplas máquinas virtuais — na verdade, ele dedica o dispositivo físico a uma única VM por vez, garantindo desempenho nativo, mas sem o compartilhamento descrito. O isolamento completo entre VMs é uma característica da virtualização, mas o PCI Passthrough sacrifica o compartilhamento para obter desempenho nativo.

O PCI Passthrough (VFIO) é uma técnica de virtualização de dispositivos de I/O que permite que uma placa física (como uma GPU, NIC ou controladora) seja atribuída diretamente a uma única máquina virtual, contornando a virtualização do dispositivo pelo hipervisor. Isso proporciona desempenho próximo ao nativo, pois a VM acessa o hardware diretamente, sem a camada de emulação. No entanto, essa atribuição é exclusiva: enquanto uma VM usa o dispositivo, nenhuma outra pode acessá-lo. O compartilhamento simultâneo de um dispositivo físico entre múltiplas VMs é possível com outras técnicas, como SR-IOV (Single Root I/O Virtualization), que cria múltiplas instâncias virtuais do dispositivo, mas não com o PCI Passthrough tradicional.

A confusão entre PCI Passthrough e SR-IOV é comum. O PCI Passthrough (VFIO) é uma técnica de atribuição direta de um dispositivo físico a uma única VM, enquanto o SR-IOV permite que um único dispositivo físico seja particionado em múltiplas funções virtuais (VFs), cada uma atribuída a uma VM diferente, permitindo compartilhamento com desempenho próximo ao nativo. O enunciado mistura os dois conceitos: atribui ao PCI Passthrough a capacidade de compartilhamento simultâneo, que é característica do SR-IOV.

O isolamento entre VMs é uma propriedade fundamental da virtualização, garantida pelo hipervisor. No KVM, o isolamento é reforçado por mecanismos como SELinux e sVirt, mas o PCI Passthrough, ao dar acesso direto ao hardware, pode até reduzir o isolamento em alguns aspectos, pois a VM tem acesso direto ao dispositivo físico, exigindo cuidados adicionais de segurança. Portanto, a afirmação de que o PCI Passthrough garante "isolamento completo entre VMs" é imprecisa, pois o isolamento é uma propriedade do hipervisor, não do PCI Passthrough em si.

A banca explora a confusão entre as técnicas de virtualização de I/O. O candidato que conhece apenas o conceito geral de PCI Passthrough pode acreditar que ele permite compartilhamento, mas a característica central dessa técnica é a dedicação exclusiva do dispositivo a uma única VM. O compartilhamento simultâneo é possível com SR-IOV, que particiona o dispositivo físico em múltiplas funções virtuais.

Alternativa E — ❌ Errada ⟵ GABARITO

A alternativa está errada porque o PCI Passthrough (VFIO) não permite o compartilhamento simultâneo de uma placa física entre múltiplas VMs. Ele atribui o dispositivo físico a uma única VM de forma exclusiva, garantindo desempenho nativo, mas sem compartilhamento. O compartilhamento simultâneo é possível com SR-IOV, que cria múltiplas funções virtuais a partir de um único dispositivo físico. Além disso, o isolamento completo entre VMs é uma propriedade do hipervisor, não do PCI Passthrough em si.

Gabarito: letra E (Errado).