ネスト仮想化を有効にする

ホストOSまたはOpenStackコンピューティングノードで、ネストされた 仮想化 を有効にすることをお勧めします。ネスト仮想化は Ubuntu ではデフォルトで有効になっていますが、 CentOS ではデフォルトでは無効になっています。

次のコマンドを使用して、ホスト OS でネストされた仮想化が有効かどうかを確認します。結果は Y でなければなりません。

ホストOS# cat /sys/module/kvm_intel/parameters/nested

hostOS# Y

メモ：

APIC 仮想化(APICv)は、KVM で使用されるようなネストされた VM ではうまく機能しません。APICv(通常は v2 モデル(E5 v2 や E7 v2 など)をサポートする Intel CPU では、vSRX 仮想ファイアウォールを導入する前に、ホスト サーバーで APICv を無効にする必要があります。