19.3. 在 Intel 上创建嵌套虚拟机
按照以下步骤在 Intel 主机中启用和配置嵌套虚拟化。
警告
红帽目前 仅作为技术预览提供 嵌套虚拟化，因此不受支持。
此外，嵌套虚拟化仅测试在一组有限的架构和操作系统版本中。在您的环境中使用此功能前，请参阅 嵌套虚拟化 的 Restrictions 和 limitations。
先决条件
- 一个 L0 RHEL 8 主机运行一个 L1 虚拟机(VM)。
-
管理程序 CPU 必须支持嵌套虚拟化。若要验证，可在 L0 hypervisor 上使用
cat /proc/cpuinfo命令。如果命令的输出中包含vmx和ept标志，则可以创建 L2 虚拟机。这通常是 Intel Xeon v3 内核及更新版本上的情况。 确定在 L0 主机上启用了嵌套虚拟化：
# cat /sys/module/kvm_intel/parameters/nested- 如果命令返回 1 或 Y，则表示启用了该特性。跳过剩余的先决条件步骤，并继续执行流程部分。
如果该命令返回 0 或者 N，而您的系统支持嵌套虚拟化，则使用以下步骤启用该功能。
卸载
kvm_intel模块：# modprobe -r kvm_intel激活嵌套功能：
# modprobe kvm_intel nested=1现在启用嵌套功能，但只有在下次重启 L0 主机时才启用。要永久启用它，请在
/etc/modprobe.d/kvm.conf文件中添加以下行：options kvm_intel nested=1
流程
为嵌套虚拟化配置 L1 虚拟机。
打开虚拟机的 XML 配置。以下示例打开 Intel-L1 虚拟机的配置：
# virsh edit Intel-L1通过编辑
<cpu>元素将 VM 配置为使用host-passthroughCPU 模式：<cpu mode='host-passthrough'/>如果您需要虚拟机使用特定的 CPU 模型，请将虚拟机配置为
使用自定义CPU 模式。在 <cpu> 元素内，添加<feature policy='require' name='vmx'/>元素，以及一个带有内部指定的 CPU模型的<model> 元素。例如：<cpu mode ='custom' match ='exact' check='partial'> <model fallback='allow'>Haswell-noTSX</model> <feature policy='require' name='vmx'/> ... </cpu>
- 在 L1 虚拟机中创建 L2 虚拟机。要做到这一点，请遵循创建 L1 虚拟机的相同步骤。
