Nested virtualization - muss der innere Virtualisierer vom aeusseren wissen?

[Marc Haber]

Hi,

ich habe hier einen Host (Thinkpad T450, Broadwell CPU), auf dem ein
Linux mit KVM läuft. Innerhalb dieses KVM läuft ein weiteres Linux.

In diesem weiteren Linux möchte ich nun eine weitere virtuelle
Maschine starten. Tue ich das in KVM, funktioniert alles super.
Versuche ich das mit Virtualbox, bleibt das bei "Starting virtual
machine" stehen.

Muss der "innere" Virtualisierer wissen, dass er "nested" läuft? Oder
müssen gar der "innere" und der "äußere" Virtualisierer identisch
sein?

Grüße
Marc

[Falk Duebbert]

Post by Marc Haber
Muss der "innere" Virtualisierer wissen, dass er "nested" läuft? Oder
müssen gar der "innere" und der "äußere" Virtualisierer identisch
sein?

Bei XEN und VMWare muss die virtuelle Hardware VT bzw AMD-V können.

Falk D.

[Marc Haber]

Post by Falk Duebbert

Post by Marc Haber
Muss der "innere" Virtualisierer wissen, dass er "nested" läuft? Oder
müssen gar der "innere" und der "äußere" Virtualisierer identisch
sein?

Bei XEN und VMWare muss die virtuelle Hardware VT bzw AMD-V können.

Das ist der Fall. KVM in KVM funktioniert einwandfrei.

Grüße
Marc

[Florian Weimer]

Post by Marc Haber
ich habe hier einen Host (Thinkpad T450, Broadwell CPU), auf dem ein
Linux mit KVM läuft. Innerhalb dieses KVM läuft ein weiteres Linux.
In diesem weiteren Linux möchte ich nun eine weitere virtuelle
Maschine starten. Tue ich das in KVM, funktioniert alles super.
Versuche ich das mit Virtualbox, bleibt das bei "Starting virtual
machine" stehen.

Wurden die Virtualbox-Kernelmodule erfolgreich geladen?

[Marc Haber]

Post by Florian Weimer

Post by Marc Haber
ich habe hier einen Host (Thinkpad T450, Broadwell CPU), auf dem ein
Linux mit KVM läuft. Innerhalb dieses KVM läuft ein weiteres Linux.
In diesem weiteren Linux möchte ich nun eine weitere virtuelle
Maschine starten. Tue ich das in KVM, funktioniert alles super.
Versuche ich das mit Virtualbox, bleibt das bei "Starting virtual
machine" stehen.

Wurden die Virtualbox-Kernelmodule erfolgreich geladen?

Wurden sie. Und es wurde auch verifiziert, dass das System sich ohne
Virtualbox-Kernelmodule anders verhält (dann gibt es eine klare
Fehlermeldung).

Grüße
Marc

[Sven Hartge]

Post by Marc Haber

Post by Florian Weimer

Post by Marc Haber
ich habe hier einen Host (Thinkpad T450, Broadwell CPU), auf dem ein
Linux mit KVM läuft. Innerhalb dieses KVM läuft ein weiteres Linux.
In diesem weiteren Linux möchte ich nun eine weitere virtuelle
Maschine starten. Tue ich das in KVM, funktioniert alles super.
Versuche ich das mit Virtualbox, bleibt das bei "Starting virtual
machine" stehen.

Wurden die Virtualbox-Kernelmodule erfolgreich geladen?

Wurden sie. Und es wurde auch verifiziert, dass das System sich ohne
Virtualbox-Kernelmodule anders verhält (dann gibt es eine klare
Fehlermeldung).

Im Rahmen von GNS3 habe ich gelesen, das dessen Entwickler zwar
VirtualBox unterstützen, aber davon abraten es für größere Simulationen
zu nutzen, da VirtualBox wohl Probleme mit Nested Virtualization macht.

Und es gibt auch ein Ticket dazu: https://www.virtualbox.org/ticket/4032
"[feature-request] Nested Virtualization: VT-in-VT"

Letzter Kommentar von vor zwei Monaten: "As mentioned previously, we
currently do not have the available resources to implement this
feature."

S°

[Marc Haber]

Post by Sven Hartge
Und es gibt auch ein Ticket dazu: https://www.virtualbox.org/ticket/4032
"[feature-request] Nested Virtualization: VT-in-VT"
Letzter Kommentar von vor zwei Monaten: "As mentioned previously, we
currently do not have the available resources to implement this
feature."

Auch in diesem Ticket wird nicht klar, ob es sich um Virtualbox als
äußere oder als innere Ebene handelt, und ich abe nie verstanden, ob
und warum der "innere" Virtualisierer überhaupt speziellen Support für
Nesting braucht.

Grüße
Marc

[Florian Weimer]

Post by Marc Haber
Auch in diesem Ticket wird nicht klar, ob es sich um Virtualbox als
äußere oder als innere Ebene handelt, und ich abe nie verstanden, ob
und warum der "innere" Virtualisierer überhaupt speziellen Support für
Nesting braucht.

Es gab in der Vergangenheit immer wieder Kompatbilitätsprobleme. In
zahlreichen Fällen wurden sie im äußeren KVM korrigiert. Das wird
nicht immer móglich bzw. der beste Ansatz sein.

[Manfred Haertel]

Post by Marc Haber
Muss der "innere" Virtualisierer wissen, dass er "nested" läuft?

Ja, wegen der zum Management notwendigen Inter-VM-Kommunikation. Der
innere Virtualisierer muss ja in der Lage sein, selbst VMs zu managen,
kann aber auch vom äußeren Virtualisierer gemanaget werden (z.B.
gestoppt werden, oder es werden Eigenschaften dieser VM dynamisch
geändert usw.). Er darf beides nicht "durcheinander" werfen.

Post by Marc Haber
Oder
müssen gar der "innere" und der "äußere" Virtualisierer identisch
sein?

Nein. Xen unter VMware funktioniert z.B. perfekt. Grundsätzlich ist aber
die Variante mit identischen Virtualisierungsprodukten meist besser
vertestet und fehlerfreier.