ubuntu22.04配置NesTing

配置 Ubuntu 22.04 上的 Nesting
在 Ubuntu 22.04 中配置 nesting 功能允许容器内部运行其他容器或虚拟化技术。为了实现这一点，通常是在 LXD 或 Docker 容器环境中启用嵌套虚拟化支持。
启用内核模块和支持
确保主机系统的 BIOS 设置中启用了 VT-x 和 AMD-V 虚拟化扩展功能。接着，在宿主机上安装必要的软件包：
sudo apt update && sudo apt upgrade -y
sudo apt install qemu-kvm libvirt-daemon-system libvirt-clients bridge-utils virt-manager cpu-checker -y
登录后复制
验证 CPU 是否支持硬件辅助虚拟化[^2]:
kvm-ok
登录后复制
如果一切正常，则会显示 INFO: /dev/kvm exists 并确认 KVM 加速可用。
修改 QEMU/KVM 参数
编辑 /etc/libvirt/qemu.conf 文件来调整一些参数以更好地适应 nested virtualization 的需求:
# Allow all users to use the emulator (optional but recommended for ease of testing)
user = "root"
group = "root"

# Enable KSM background threading
vnc_listen = "0.0.0.0"

# Uncomment this line and set it as shown below.
clear_emulator_capabilities = 0
登录后复制
重启服务使更改生效：
sudo systemctl restart libvirtd
登录后复制
创建并启动具有嵌套权限的 VM/LXC
当创建新的虚拟机或容器实例时，确保为它们分配足够的资源，并通过命令行选项或 XML 配置文件指定开启嵌套模式。对于 LXD 特定情况来说，可以这样做：
config:
security.nested: "true"
devices:
kvm:
path: /dev/kvm
type: unix-char
description: ""
ephemeral: false
profiles:
- default
name: my_nested_vm
登录后复制
应用上述 YAML 到新构建的容器定义里去。这将允许该容器访问底层物理设备 /dev/kvm 来执行进一步层次上的虚拟化操作。
测试 Nested Virtualization
进入已经设置了 nesting 属性的目标环境之后，尝试再次重复前面提到过的步骤——即安装 hypervisor 工具链以及检查是否能够成功加载相应的驱动程序和服务。