Dayakan Virtualisasi Bersarang KVM pada RHEL 8 / Rocky Linux 8

Dalam artikel ini, kami akan menunjukkan kepada anda cara mendayakan virtualisasi bersarang dalam KVM pada RHEL 8 / Rocky Linux 8.

Maya bersarang dalam KVM (Mesin Maya berasaskan Kernel) ialah ciri yang membolehkan anda menjalankan mesin maya dalam mesin maya lain. Ini bermakna anda boleh mencipta persekitaran maya dalam mesin maya dan menjalankan mesin maya lain di dalamnya.

Maya bersarang amat berguna untuk senario ujian dan pembangunan di mana anda mungkin mahu mencipta berbilang mesin maya dengan konfigurasi atau sistem pengendalian yang berbeza tanpa memerlukan perkakasan fizikal yang berasingan. Contohnya, anda boleh menggunakan virtualisasi bersarang untuk menguji keserasian aplikasi yang dijalankan pada berbilang versi sistem pengendalian.

Prasyarat

• Prapasang KVM pada RHEL 8 / Rocky Linux 8
• Mempunyai akses Sudo atau Root

Saya menganggap anda sudah mempunyai virtualizer KVM yang dikonfigurasikan. Jika anda tidak biasa dengan cara memasang dan mengkonfigurasi program maya KVM, sila rujuk artikel berikut:

• Bagaimana untuk memasang dan mengkonfigurasi KVM pada RHEL 8 / CentOS 8

Tanpa berlengah lagi, mari kita masuk ke langkah praktikal.

Dayakan virtualisasi bersarang KVM

Sahkan bahawa hos KVM anda telah mendayakan virtualisasi bersarang.

Untuk mesin berasaskan pemproses Intel, jalankan arahan cat berikut:

[root@kvm-hypervisor ~]# cat /sys/module/kvm_intel/parameters/nested
N
[root@kvm-hypervisor ~]#

Untuk mesin berasaskan pemproses AMD, jalankan arahan berikut:

[root@kvm-hypervisor ~]# cat /sys/module/kvm_amd/parameters/nested
N
[root@kvm-hypervisor ~]#

Dalam output di atas, "N" bermaksud virtualisasi bersarang tidak didayakan. Jika output yang kami dapat ialah "Y", ini bermakna virtualisasi bersarang didayakan pada hos anda.

Kini untuk mendayakan virtualisasi bersarang, buat fail yang dipanggil "/etc/modprobe.d/kvm-nested.conf" dengan kandungan berikut:

[root@kvm-hypervisor ~]# vi /etc/modprobe.d/kvm-nested.conf
options kvm-intel nested=1
options kvm-intel enable_shadow_vmcs=1
options kvm-intel enable_apicv=1
options kvm-intel ept=1

Simpan dan keluar fail.

Seterusnya, sila padamkan kvm_intel 模块，然后使用 modprobe 命令添加相同的模块。在删除模块之前，请确保虚拟机已经关闭，否则我们将收到以下错误消息：“modprobe: FATAL: Module kvm_intel is in use”.

[root@kvm-hypervisor ~]# modprobe -r kvm_intel
[root@kvm-hypervisor ~]# modprobe -a kvm_intel
[root@kvm-hypervisor ~]#

Sekarang untuk mengesahkan bahawa ciri virtualisasi bersarang didayakan, jalankan arahan berikut:

[root@kvm-hypervisor ~]# cat /sys/module/kvm_intel/parameters/nested
Y
[root@kvm-hypervisor ~]#

Untuk sistem berasaskan AMD, jalankan arahan berikut:

[root@kvm-hypervisor ~]# rmmod kvm-amd
[root@kvm-hypervisor ~]# echo 'options kvm-amd nested=1'>>/etc/modprobe.d/dist.conf
[root@kvm-hypervisor ~]# modprobe kvm-amd

Menguji KVM Nested Virtualization

Andaikan kita mempunyai mesin maya yang dipanggil "pengarah" dalam virtualizer KVM dan saya telah mendayakan virtualisasi bersarang di dalamnya. Sebelum menguji, pastikan mod CPU mesin maya ialah "model hos" atau "laluan hos". Anda boleh menggunakan GUI Pengurus Virt atau arahan edit virsh untuk menyemak mod CPU mesin maya.

# virsh edit director

Untuk mesin maya baharu yang anda mahu gunakan maya bersarang, semak pilihan "Salin Konfigurasi CPU Hos" di bawah tetapan CPU dalam pengurus-virt.

Sekarang log masuk ke VM pengarah dan jalankan arahan lscpu 和 lsmod.

[root@kvm-hypervisor ~]# ssh 192.168.126.1 -l root
root@192.168.126.1's password:
Last login: Sun Dec 10 07:05:59 2017 from 192.168.126.254
[root@director ~]# lsmod | grep kvm
kvm_intel             170200  0
kvm                   566604  1 kvm_intel
irqbypass              13503  1 kvm
[root@director ~]#
[root@director ~]# lscpu

让我们尝试在 director vm 中创建虚拟机，可以使用 virt-manager GUI 或 virt-install 命令。在我的测试中，我使用了 virt-install 命令。

[root@director ~]# virt-install  -n Nested-VM  --description "Test Nested VM" \
 --os-type=Linux  --os-variant=rhel7  --ram=2048  --vcpus=2 --disk \
 path=/var/lib/libvirt/images/nestedvm.img,bus=virtio,size=10 --graphics \
 none --location /var/lib/libvirt/images/CentOS-7-x86_64-DVD-1511.iso\
 --extra-args console=ttyS0
Starting install...
Retrieving file .treeinfo...                            | 1.1 kB  00:00:00
Retrieving file vmlinuz...                              | 4.9 MB  00:00:00
Retrieving file initrd.img...                           |  37 MB  00:00:00
Allocating 'nestedvm.img'                               |  10 GB  00:00:00
Connected to domain Nested-VM
Escape character is ^]
[    0.000000] Initializing cgroup subsys cpuset
[    0.000000] Initializing cgroup subsys cpu
[    0.000000] Initializing cgroup subsys cpuacct
[    0.000000] Linux version 3.10.0-327.el7.x86_64 
………………………………………………

这证实了嵌套虚拟化已成功启用，因为我们能够在虚拟机中创建虚拟机。

Atas ialah kandungan terperinci Dayakan Virtualisasi Bersarang KVM pada RHEL 8 / Rocky Linux 8. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!