Abilita virtualizzazione nidificata

Questo documento descrive come abilitare la virtualizzazione nidificata su un'istanza di macchina virtuale (VM) e come verificare se sia possibile creare una VM nidificata. Abilita la virtualizzazione nidificata su una VM utilizzando uno dei seguenti metodi:

  • Consigliato. Abilita la virtualizzazione nidificata direttamente su una VM nuova o esistente impostando il campo enableNestedVirtualization su true durante la creazione della VM o aggiornandola. Questo è il metodo consigliato perché non richiede la creazione di un'immagine personalizzata o l'utilizzo del codice licenza speciale.

  • Abilita la virtualizzazione nidificata utilizzando la codice licenza speciale creando un disco di avvio, creando un'immagine personalizzata con la codice licenza di virtualizzazione nidificata speciale e quindi creando una VM che utilizzi l'immagine personalizzata.

Prima di iniziare

  • Se non l'hai ancora fatto, configura l'autenticazione. L'autenticazione è il processo mediante il quale viene verificata l'identità per l'accesso ai servizi e alle API Google Cloud. Per eseguire codice o esempi da un ambiente di sviluppo locale, puoi autenticarti in Compute Engine nel seguente modo.

    Seleziona la scheda relativa a come prevedi di utilizzare gli esempi in questa pagina:

    gcloud

    1. Installa Google Cloud CLI, quindi initialize eseguendo questo comando: 

      gcloud init
    2. Imposta una regione e una zona predefinite.

    REST

    Per utilizzare gli esempi di API REST in questa pagina in un ambiente di sviluppo locale, devi utilizzare le credenziali che fornisci a gcloud CLI.

      Installa Google Cloud CLI, quindi initialize eseguendo questo comando: 

      gcloud init

Abilita la virtualizzazione nidificata direttamente su una nuova VM

Abilita la virtualizzazione nidificata direttamente su una VM utilizzando la procedura seguente.

gcloud

Crea una VM L1 con la virtualizzazione nidificata abilitata utilizzando il seguente comando gcloud compute instances create:

gcloud compute instances create VM_NAME \
  --enable-nested-virtualization \
  --zone=ZONE \
  --min-cpu-platform="Intel Haswell"

Sostituisci quanto segue:

  • VM_NAME: il nome della nuova VM L1 con la virtualizzazione nidificata abilitata

  • ZONE: la zona per la nuova VM L1 con virtualizzazione nidificata abilitata

REST

Crea una VM L1 con la virtualizzazione nidificata abilitata utilizzando il seguente metodo instances.insert:

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances
{
  ...
  "name": "VM_NAME",
  ...
  "minCpuPlatform": "Intel Haswell",
  "advancedMachineFeatures": {
    "enableNestedVirtualization": true
  },
  ...
}

Sostituisci quanto segue:

  • PROJECT_ID: l'ID progetto

  • ZONE: la zona per la nuova VM L1 con virtualizzazione nidificata abilitata

  • VM_NAME: il nome della nuova VM L1 con la virtualizzazione nidificata abilitata

Abilita la virtualizzazione nidificata direttamente su una VM esistente

Abilita la virtualizzazione nidificata su una VM esistente utilizzando la procedura seguente.

gcloud

  1. Esporta le proprietà della VM utilizzando il seguente comando gcloud compute instances export:

    gcloud compute instances export VM_NAME \
  --destination=YAML_FILE_PATH \
  --zone=ZONE

    Sostituisci quanto segue:

    • VM_NAME: il nome della VM da cui esportare le proprietà

    • YAML_FILE_PATH: il percorso e il nome file di un file .yaml in cui salvare i dati di configurazione esportati

    • ZONE: la zona che contiene la VM

  2. Nel file di configurazione VM salvato in FILE_PATH, aggiorna il valore per enableNestedVirtualization. Se il valore non è presente nel file, aggiungi quanto segue:

    advancedMachineFeatures:
  enableNestedVirtualization: true

  3. Aggiorna la VM con il valore per enableNestedVirtualization utilizzando il seguente comando gcloud compute instances update-from-file:

    gcloud compute instances update-from-file VM_NAME \
  --source=FILE_PATH \
  --most-disruptive-allowed-action=RESTART \
  --zone=ZONE

    Sostituisci quanto segue:

    • VM_NAME: il nome della VM da aggiornare

    • FILE_PATH: il percorso del file di configurazione VM aggiornato

    • ZONE: la zona che contiene la VM da aggiornare

REST

Aggiorna il valore di enableNestedVirtualization utilizzando il seguente metodo instances.update:

PUT https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances/VM_NAME?most_disruptive_allowed_action=RESTART

{
  ⋮
  "advanced_machine_features": {
    ⋮
    "enableNestedVirtualization": "true"
  },
  ⋮
}

Sostituisci quanto segue:

  • PROJECT_ID: l'ID del progetto

  • ZONE: la zona che contiene la VM

  • VM_NAME: il nome della VM da cui esportare le proprietà

Abilita la virtualizzazione nidificata utilizzando la codice licenza speciale

Puoi abilitare la virtualizzazione nidificata sulla VM creando un'immagine personalizzata con una codice licenza speciale che abilita VMX sulla VM L1. Il codice licenza non comporta costi aggiuntivi.

  1. Crea un disco di avvio da un'immagine pubblica o personalizzata. L'esempio seguente utilizza debian-cloud per il progetto di immagini e debian-10 per la famiglia di immagini. Se hai già un'istanza VM con un disco esistente, puoi saltare questo passaggio.

    gcloud 

    gcloud compute disks create DISK_NAME \
  --zone=ZONE \
  --image-project=debian-cloud \
  --image-family=debian-10

    Sostituisci quanto segue:

    • DISK_NAME: il nome del nuovo disco

    • ZONE: la zona in cui creare il disco

    REST 

    POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/disks

{
  ...
  "name": "DISK_NAME",
  "sourceImage": "projects/debian-cloud/global/images/family/debian-10",
  ...
}

    Sostituisci quanto segue:

    • PROJECT_ID: l'ID progetto

    • ZONE: la zona in cui creare il disco

    • DISK_NAME: il nome del nuovo disco

  2. Crea un'immagine personalizzata con la codice licenza speciale richiesta per la virtualizzazione nidificata.

    gcloud 

    gcloud compute images create IMAGE_NAME \
  --source-disk DISK_NAME \
  --source-disk-zone ZONE \
  --licenses "https://www.googleapis.com/compute/v1/projects/vm-options/global/licenses/enable-vmx"

    Sostituisci quanto segue:

    • IMAGE_NAME: il nome della nuova immagine

    • DISK_NAME: il nome del disco creato in precedenza

    • ZONE: la zona in cui creare l'immagine

    REST 

    POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/images

{
  ...
  "licenses": ["projects/vm-options/global/licenses/enable-vmx"],
  "name": "IMAGE_NAME",
  "sourceDisk": "zones/ZONE/disks/DISK_NAME",
  ...
}

    Sostituisci quanto segue:

    • PROJECT_ID: l'ID progetto

    • IMAGE_NAME: il nome della nuova immagine

    • ZONE: la zona in cui creare l'immagine

    • DISK_NAME: il nome del disco creato in precedenza

  3. Facoltativamente, elimina il disco di origine dopo aver creato l'immagine con la licenza speciale.

    gcloud 

    gcloud compute disks delete DISK_NAME --zone=ZONE

    Sostituisci quanto segue:

    • DISK_NAME: il nome del disco da eliminare

    • ZONE: la zona contenente il disco da eliminare

    REST 

    DELETE https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/disks/DISK_NAME

    Sostituisci quanto segue:

    • PROJECT_ID: l'ID progetto

    • ZONE: la zona contenente il disco da eliminare

    • DISK_NAME: il nome del disco da eliminare

  4. Crea una VM che utilizza la nuova immagine con la licenza speciale. La piattaforma CPU minima deve essere "Intel Haswell".

    gcloud 

    gcloud compute instances create VM_NAME \
    --zone=ZONE \
    --min-cpu-platform "Intel Haswell" \
    --image IMAGE_NAME

    Sostituisci quanto segue:

    • VM_NAME: il nome della VM

    • ZONE: la zona in cui creare la VM

    • IMAGE_NAME: il nome dell'immagine creata in precedenza

    REST 

    POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances

{
  ...
  "name": "VM_NAME",
  "minCpuPlatform": "Intel Haswell",
  "disks": [
    {
      "initializeParams": {
        "sourceImage": "IMAGE_NAME"
      }
    }
  ]
  ...
}

    Sostituisci quanto segue:

    • PROJECT_ID: l'ID progetto

    • VM_NAME: il nome della VM

    • ZONE: la zona in cui creare la VM

    • IMAGE_NAME: il nome dell'immagine creata in precedenza

Verifica che la virtualizzazione nidificata sia abilitata sulla VM

  1. Connetterti all'istanza VM.

    gcloud compute ssh VM_NAME

    Sostituisci VM_NAME con il nome della VM a cui connetterti.

  2. Verifica che la virtualizzazione nidificata sia abilitata. Qualsiasi risposta diversa da 0 conferma che la virtualizzazione nidificata è abilitata.

    grep -cw vmx /proc/cpuinfo

Passaggi successivi