2023學(xué)年完整公開課版知識(shí)點(diǎn)44kvm嵌套kvm

KVM嵌套KVM目錄概念架構(gòu)實(shí)現(xiàn)2KVM嵌套KVM基本概念KVM嵌套KVM，即是在KVM上面運(yùn)行的第一級(jí)客戶機(jī)中再加載kvm和kvmintel（或kvmamd)模塊，然后在第一級(jí)的客戶機(jī)中用qemu-kvm啟動(dòng)帶有kvm加速的第二級(jí)客戶機(jī)。KVM對(duì)“KVM嵌套KVM”的支持從2010年就開始了，目前已經(jīng)比較成熟了。

3KVM嵌套KVM架構(gòu)“KVM嵌套KVM”的基本架構(gòu)示意圖如圖所示，其中底層是具有IntelVT或AMD-V特性的硬件系統(tǒng)，硬件層之上就是底層的宿主機(jī)系統(tǒng)（我們稱之為L0，即Level0），在L0宿主機(jī)中可以運(yùn)行加載有KVM模塊的客戶機(jī)（我們稱之為L1，即Level1．第一級(jí)）。在L1客戶機(jī)中通過QEMU/KVM啟動(dòng)一個(gè)普通的客戶機(jī)（我們稱之為L2，即Level2，第二級(jí)）。如果KVM還可以做多級(jí)的嵌套虛擬化，各個(gè)級(jí)別的操作系統(tǒng)被依次稱為：L0、L1、L2、L3、L4……，其中L0向L1提供硬件虛擬化環(huán)境（IntelVT或AMD-V），L1向L2提供硬件虛擬化環(huán)境，依此類推。而最高級(jí)別的客戶機(jī)Ln普通客戶機(jī)，不需要下面的Ln-I級(jí)向Ln級(jí)中的CPU提供硬件虛擬化支持。4KVM嵌套KVM實(shí)現(xiàn)1)在L0中，加載kvm-intel（或kvm-amd）模塊時(shí)需要添加“nested=l”的選項(xiàng)以打開“嵌套虛擬化”的特性，如下：如果kvmintel模塊已經(jīng)處于使用中，則需要用“rmmodkvm-intel”命令移除kvm-intel模塊后重新加載即可，然后要檢查“/sys/module/kvm_intel/parameters/nested”這個(gè)參數(shù)是否為“Y”。對(duì)于AMD平臺(tái)上的kvm-amd模塊的操作也是一模一樣的。5KVM嵌套KVM實(shí)現(xiàn)2)啟動(dòng)L1客戶機(jī)時(shí)，在qemu-kvm命令中加上“-cpuhost”或“-cpuqemu64，+vmx”選項(xiàng)以便將CPU的硬件虛擬化擴(kuò)展特性暴露給L1客戶機(jī)，如下：6KVM嵌套KVM實(shí)現(xiàn)

3)在L1客戶機(jī)中，查看CPU的虛擬化支持，然后加載kvm和kvmintel模塊，啟動(dòng)一個(gè)L2客戶機(jī)，如下：

7

KVM嵌套KVM實(shí)現(xiàn)4)在L2客戶機(jī)中查看是否正常運(yùn)行。由于KVM是全虛擬化Hypervisor．對(duì)于其他L1Hypervisor（如Xen）嵌套運(yùn)行在KVM上情況，在L1中啟動(dòng)L2客戶機(jī)的操作就完全與在普通的Hyp