Che cos'è la virtualizzazione annidata?
La virtualizzazione annidata è una funzionalità che consente di eseguire Hyper-V all'interno di una macchina virtuale Hyper-V. Nel corso degli anni l'hardware è migliorato e i casi d'uso per la virtualizzazione annidata sono stati ampliati. Ad esempio, la virtualizzazione annidata può essere utile per:
- Esecuzione di applicazioni o emulatori in una macchina virtuale nidificata
- Test delle versioni software nelle macchine virtuali
- Riduzione dei tempi di distribuzione per gli ambienti di training
- Uso dell'isolamento Hyper-V per i contenitori
I processori moderni includono funzionalità hardware che rendono la virtualizzazione più veloce e più sicura. Hyper-V si basa su queste estensioni del processore per eseguire macchine virtuali, ad esempio Intel VT-x e AMD-V. La virtualizzazione annidata rende disponibile questo supporto hardware per le macchine virtuali guest.
Il diagramma seguente mostra Hyper-V senza annidamento. L'hypervisor Hyper-V assume il controllo completo delle funzionalità di virtualizzazione hardware (freccia arancione) e non le espone al sistema operativo guest.
Il diagramma seguente mostra invece Hyper-V con la virtualizzazione annidata abilitata. In questo caso, Hyper-V espone le estensioni di virtualizzazione hardware alle macchine virtuali. Con l'annidamento abilitato, una macchina virtuale guest può installare il proprio hypervisor ed eseguire le proprie macchine virtuali guest.
Ridimensionamento della memoria dinamica e della memoria di runtime
Quando Hyper-V è in esecuzione all'interno di una macchina virtuale, la macchina virtuale deve essere disattivata per regolarne la memoria. Ciò significa che anche se la memoria dinamica è abilitata, la quantità di memoria non varia. L'abilitazione della virtualizzazione annidata non ha alcun effetto sul ridimensionamento della memoria dinamica o della memoria di runtime.
Per le macchine virtuali senza memoria dinamica abilitata, il tentativo di regolare la quantità di memoria durante l'esecuzione non riesce. L'incompatibilità si verifica solo quando Hyper-V è in esecuzione nella macchina virtuale.
App di virtualizzazione di terze parti
Le applicazioni di virtualizzazione diverse da Hyper-V non sono supportate nelle macchine virtuali Hyper-V e potrebbero non riuscire. Le applicazioni di virtualizzazione includono qualsiasi software che richiede estensioni di virtualizzazione hardware.
Scenari supportati
L'uso di una macchina virtuale Hyper-V annidata nell'ambiente di produzione è supportato per Azure e in locale negli scenari seguenti. È anche consigliabile assicurarsi che siano supportati anche i servizi e le applicazioni.
La virtualizzazione annidata non è adatta per Il clustering di failover di Windows Server e le applicazioni sensibili alle prestazioni. È consigliabile valutare completamente i servizi e le applicazioni.
Macchine virtuali Hyper-V in macchine virtuali Hyper-V
L'esecuzione di macchine virtuali Hyper-V annidate nelle macchine virtuali Hyper-V è ideale per i lab di test e gli ambienti di valutazione. In particolare quando le configurazioni possono essere modificate facilmente e gli stati salvati possono essere usati per ripristinare configurazioni specifiche. I lab di test in genere non richiedono lo stesso contratto di servizio degli ambienti di produzione.
Sono supportati gli ambienti di produzione che eseguono macchine virtuali Hyper-V in esecuzione in macchine virtuali Hyper-V. È tuttavia consigliabile assicurarsi che siano supportati anche i servizi e le applicazioni. Se si usa una macchina virtuale Hyper-V annidata nell'ambiente di produzione, è consigliabile valutare completamente se i servizi o le applicazioni forniscono il comportamento previsto.
Per altre informazioni sulla configurazione della virtualizzazione annidata in Azure, vedere il blog della community tecnica Come configurare la virtualizzazione annidata per vm/disco rigido virtuale di Azure.
Virtualizzazione di terze parti nella virtualizzazione Hyper-V
Sebbene sia possibile che la virtualizzazione di terze parti venga eseguita in Hyper-V, Microsoft non testa questo scenario. La virtualizzazione di terze parti nella virtualizzazione Hyper-V non è supportata, assicurarsi che il fornitore dell'hypervisor supporti questo scenario.
Virtualizzazione Hyper-V nella virtualizzazione di terze parti
Anche se potrebbe essere possibile eseguire la virtualizzazione Hyper-V nella virtualizzazione di terze parti, Microsoft non testa questo scenario. La virtualizzazione Hyper-V nella virtualizzazione di terze parti non è supportata, assicurarsi che il fornitore dell'hypervisor supporti questo scenario.
Azure Stack HCI annidato in macchine virtuali Hyper-V
Azure Stack HCI è progettato e testato per l'esecuzione su hardware fisico convalidato. Azure Stack HCI può essere eseguito annidato in una macchina virtuale per la valutazione, ma gli ambienti di produzione in una configurazione annidata non sono supportati.
Per altre informazioni su Azure Stack HCI annidato in macchine virtuali Hyper-V, vedere Virtualizzazione annidata in Azure Stack HCI.
Contenitori isolati hyper-V in esecuzione annidati in Hyper-V
Microsoft offre l'isolamento Hyper-V per i contenitori. Questa modalità di isolamento offre sicurezza avanzata e compatibilità più ampia tra le versioni host e contenitore. Con l'isolamento Hyper-V, più istanze del contenitore vengono eseguite simultaneamente in un host. Ogni contenitore viene eseguito all'interno di una macchina virtuale altamente ottimizzata e ottiene in modo efficace il proprio kernel. Poiché un contenitore isolato Hyper-V offre isolamento tramite un livello hypervisor tra se stesso e l'host contenitore, quando l'host contenitore è una macchina virtuale basata su Hyper-V, si verifica un sovraccarico delle prestazioni. Il sovraccarico delle prestazioni associato si verifica in termini di tempo di avvio del contenitore, archiviazione, rete e operazioni della CPU.
Quando un contenitore isolato Hyper-V viene eseguito in una macchina virtuale Hyper-V, viene eseguito annidato. L'uso di una macchina virtuale Hyper-V apre molti scenari utili, ma aumenta anche la latenza, poiché esistono due livelli di hypervisor in esecuzione sopra l'host fisico.
L'esecuzione di contenitori isolati Hyper-V annidati in Hyper-V è supportata. Un livello di virtualizzazione annidata è supportato nell'ambiente di produzione, che consente distribuzioni di contenitori isolati.
Per altre informazioni sui contenitori Hyper-V annidati, vedere Ottimizzazione delle prestazioni dei contenitori di Windows Server.
Esecuzione di WSL2 in una macchina virtuale Hyper-V in esecuzione annidata in Hyper-V
sottosistema Windows per Linux (WSL) è una funzionalità del sistema operativo Windows che consente di eseguire un file system Linux, insieme agli strumenti da riga di comando linux e alle app GUI, direttamente in Windows.
L'esecuzione di WSL2 in una macchina virtuale Hyper-V in esecuzione annidata in Hyper-V è supportata.
Per altre informazioni su come abilitare L'esecuzione di WSL 2 in una macchina virtuale, vedere Domande frequenti sulle sottosistema Windows per Linux.