嵌套虚拟化与KVM：嵌套虚拟化中的qemu中的-enable-kvm-Java 学习之路

在我已经虚拟化的主机中，尝试传递选项 -enable-kvm -m 1024 将失败：

qemu-system-x86_64  -vga std -enable-kvm -m 1024   -monitor telnet:localhost:9313,server,nowait -drive file=my_img.img,cache=none
# Could not access KVM kernel module: No such file or directory
# failed to initialize KVM: No such file or directory

如果我删除该选项 -enable-kvm -m 1024 ，qemu将加载（但它将需要永远，因为它使用软件模拟）：

qemu-system-x86_64  -vga std  -monitor telnet:localhost:9313,server,nowait -drive file=my_img.img,cache=none
# qemu running, OK, but image taking forever to load.

当然，我的这个虚拟化主机具有嵌套自己的虚拟化的能力 . 无处不在，我找到有关它的信息[像这里：https://docs.openstack.org/developer/devstack/guides/devstack-with-nested-kvm.html]告诉我，我必须检查文件 /sys/module/kvm_intel/parameters/nested 这根本不可用，因为 kvm-intel isn 't and can' t从图像内部加载：

sudo modprobe  kvm-intel
# modprobe: ERROR: could not insert 'kvm_intel': Operation not supported

调试嵌套虚拟化的方法可能仅适用于裸机 . So, how do I enable (forward the support of) kvm from inside a kvm?

附加信息：

lscpu # from inside the virtualized host
# Architecture:          x86_64
# ...
# Vendor ID:             GenuineIntel
# CPU family:            6
# Model:                 13
# Model name:            QEMU Virtual CPU version (cpu64-rhel6)
# Stepping:              3 
# ...
# Hypervisor vendor:     KVM

qemu ltrace ：

# open64("/dev/kvm", 524290, 00)                   = -1
# __errno_location()                               = 0x7f958673c730
# __fprintf_chk(0x7f957fd81060, 1, 0x7f9586474ce0, 0Could not access KVM kernel module: No such file or directory

2 回答

要测试当前主机中是否启用了 kvm 支持（即，它在虚拟机中工作），请执行以下操作：

grep -E "(vmx|svm)" /proc/cpuinfo 
flags       : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ht syscall nx mmxext fxsr_opt pdpe1gb rdtscp lm constant_tsc rep_good nopl nonstop_tsc extd_apicid aperfmperf pni pclmulqdq monitor ssse3 fma cx16 sse4_1 sse4_2 popcnt aes xsave avx f16c lahf_lm cmp_legacy svm extapic cr8_legacy abm sse4a misalignsse 3dnowprefetch osvw ibs xop skinit wdt lwp fma4 tce tbm topoext perfctr_core perfctr_nb arat cpb hw_pstate npt lbrv svm_lock nrip_save tsc_scale vmcb_clean flushbyasid decodeassists pausefilter pfthreshold vmmcall bmi1

在问题中：

grep -E "(vmx|svm)" /proc/cpuinfo | wc -l 
0

这意味着支持已禁用， enable-kvm 将无效 . 需要在裸机上采取行动 .

回复于 2024-04-29T07:31:33+08:00

5
默认情况下，Linux KVM禁用嵌套虚拟化支持 .

您必须enable it in the host最外层的VM（在您的问题中，您尝试在最外层的VM中执行此操作） . 例如，对于Intel CPU：
```
# rmmod kvm_intel
# modprobe kvm_intel nested=1
```
验证（在最外层VM的主机上）：
```
$ cat /sys/module/kvm_intel/parameters/nested
Y
```
（不出所料，AMD的KVM模块被称为 kvm_amd . ）

可以通过将配置文件放入 /etc/modprobe.d 来持久启用嵌套 .

这是嵌套虚拟化的必要条件 . 除此之外，您需要通过提供正确的CPU参数在最外层的VM中使用tell QEMU to enable virtualization support，例如：
```
-cpu host
```
或更具体的东西，如：
```
-cpu Haswell-noTSX-IBRS,vmx=on
```
在最外层的VM中，您可以通过以下方式验证虚拟化支持：
```
$ grep -o 'vmx\|svm' /proc/cpuinfo
$ kvm-ok
INFO: /dev/kvm exists
KVM acceleration can be used
```
回复于 2024-04-29T07:31:33+08:00

嵌套虚拟化与KVM：嵌套虚拟化中的qemu中的-enable-kvm

2 回答

相关问题