19.3. Intel에서 중첩된 가상 머신 생성
다음 단계에 따라 Intel 호스트에서 중첩된 가상화를 활성화하고 구성합니다.
Red Hat은 현재 중첩된 가상화를 기술 프리뷰로 만 제공하므로 지원되지 않습니다.
또한 중첩된 가상화는 제한된 아키텍처 및 운영 체제 버전에서만 테스트되었습니다. 환경에서 이 기능을 사용하기 전에 중첩된 가상화에 대한 제한 및 제한을 참조하십시오.
사전 요구 사항
- L1 VM(가상 머신)을 실행하는 L0 RHEL 8 호스트.
-
하이퍼바이저 CPU는 중첩된 가상화를 지원해야 합니다. 확인하려면 L0 하이퍼바이저에서
cat /proc/cpuinfo
명령을 사용합니다. 명령 출력에vmx
및ept
플래그가 포함된 경우 L2 VM을 생성할 수 있습니다. 일반적으로 이러한 사례는 Intel Xeon v3 코어 이상에서 이루어집니다. L0 호스트에서 중첩된 가상화가 활성화되어 있는지 확인합니다.
# cat /sys/module/kvm_intel/parameters/nested
- 명령에서 1 또는 Y 를 반환하면 기능이 활성화됩니다. 나머지 전제 조건 단계를 건너뛰고 Procedure 섹션을 계속합니다.
명령이 0 또는 N 을 반환하지만 시스템에서 중첩된 가상화를 지원하는 경우 다음 단계를 사용하여 기능을 활성화합니다.
kvm_intel
모듈을 언로드합니다.# modprobe -r kvm_intel
중첩 기능을 활성화합니다.
# modprobe kvm_intel nested=1
중첩 기능이 이제 활성화되지만 L0 호스트를 다음에 재부팅할 때까지만 중첩 기능이 활성화됩니다. 영구적으로 활성화하려면
/etc/modprobe.d/kvm.conf 파일에 다음 행을 추가합니다.
options kvm_intel nested=1
절차
중첩된 가상화를 위해 L1 VM을 구성합니다.
VM의 XML 구성을 엽니다. 다음 예제에서는 Intel-L1 VM의 구성을 엽니다.
# virsh edit Intel-L1
<
cpu> 요소를 편집하여
구성합니다.host-passthrough
CPU 모드를 사용하도록 VM을<cpu mode='host-passthrough'/>
VM에서 특정 CPU 모델을 사용해야 하는 경우
사용자 정의
CPU 모드를 사용하도록 VM을 구성합니다. <cpu
> 요소 내에 <feature policy='require' name='vmx'/
> 요소와 내부에 지정된 CPU모델이
있는 <model> 요소를 추가합니다. 예를 들면 다음과 같습니다.<cpu mode ='custom' match ='exact' check='partial'> <model fallback='allow'>Haswell-noTSX</model> <feature policy='require' name='vmx'/> ... </cpu>
- L1 VM 내에 L2 VM 생성. 이렇게 하려면 L1 VM을 생성할 때와 동일한 절차를 따릅니다.