微软终于在Windows2016&Windows10中支持了嵌套虚拟化,嵌套虚拟化就是在Hyper-v虚拟机中创建Hyper-v,它的使用场景大多用来做测试,比如在虚拟化容器主机中运行Hyper-V容器,我们不需要更多的物理资源,以前我们部署Hyper-v群集至少需要2台支持虚拟化的物理服务器,有了嵌套虚拟化我们只需要一只高配的服务器即可,本文档将详细介绍软件和硬件先决条件,配置步骤和限制
先决条件:
-
运行Windows Server 2016或Windows 10周年更新的Hyper-V主机。
-
运行Windows Server 2016或Windows 10周年更新的Hyper-V VM。
-
配置版本为8.0或更高版本的Hyper-V VM。
-
采用VT-x和EPT技术的英特尔处理器。
配置嵌套虚拟化:
1、创建一个先决条件中支持的Windows版本虚拟机
2、确保刚创建的虚拟机处于关机状态,在物理服务器的Powershell中运行以下命令
Set-VMProcessor -VMName <VMName> -ExposeVirtualizationExtensions $true
禁止嵌套命令为:
Set-VMProcessor -VMName <VMName> -ExposeVirtualizationExtensions $false
3、动态内存和运行时内存调整大小
当Hyper-V在虚拟机中运行时,必须关闭虚拟机以调整其内存。 这意味着即使启用动态内存,内存量也不会波动。 对于未启用动态内存的虚拟机,任何尝试在启动时调整内存量的尝试都将失败。
请注意,简单地启用嵌套虚拟化将不会影响动态内存或运行时内存调整大小。 不兼容性仅在Hyper-V在VM中运行时发生。
4、网络选项
使用嵌套虚拟机进行网络连接有两个选项:MAC地址欺骗和NAT模式
MAC地址欺骗
为了通过两个虚拟交换机路由网络数据包,必须在虚拟交换机的第一级上启用MAC地址欺骗,可以通过Powershell完成
Get-VMNetworkAdapter -VMName <VMName> | Set-VMNetworkAdapter -MacAddressSpoofing On
网络地址转换
第二个选项依赖于网络地址转换(NAT)。 此方法最适合于不可能进行MAC地址欺骗的情况,例如在公共云环境中。
首先,必须在主机虚拟机(“中间”VM)中创建虚拟NAT交换机。 请注意,IP地址只是一个示例,并且会因环境而异:
new-vmswitch -name VmNAT -SwitchType Internal New-NetNat –Name LocalNAT –InternalIPInterfaceAddressPrefix “192.168.100.0/24”
接下来,为网络适配器分配一个IP地址:
get-netadapter "vEthernet (VmNat)" | New-NetIPAddress -IPAddress 192.168.100.1 -AddressFamily IPv4 -PrefixLength 24
每个嵌套虚拟机必须分配有IP地址和网关。 请注意,网关IP必须指向上一步中的NAT适配器。 您可能还需要分配DNS服务器:
get-netadapter "Ethernet" | New-NetIPAddress -IPAddress 192.168.100.2 -DefaultGateway 192.168.100.1 -AddressFamily IPv4 -PrefixLength 24 Netsh interface ip add dnsserver “Ethernet” address=<my DNS server>
PS:在Hyper-V虚拟机中不支持Hyper-V以外的虚拟化应用程序,并且可能会失败