Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Gunakan virtualisasi bersarang untuk menjalankan hypervisor di instans Amazon EC2
Virtualisasi bersarang memungkinkan Anda menjalankan hypervisor seperti Hyper-V dan KVM di dalam instans virtual Amazon EC2. Instans EC2 virtual adalah instans non-bare metal. Kemampuan ini memperluas fleksibilitas virtualisasi dengan menambahkan dukungan virtualisasi tingkat prosesor ke instans EC2 virtual, memungkinkan hypervisor yang berjalan di instans Anda untuk membuat dan mengelola mesin virtual.
Virtualisasi bersarang dapat membantu ketika Anda menjalankan alat pengembangan seperti Docker Desktop, Windows Subsistem untuk Linux 2 (WSL2), emulator Android Studio, atau QEMU dalam alur kerja pengembangan Anda, karena memungkinkan Anda memilih dari berbagai jenis instans virtual Amazon EC2 standar yang memenuhi persyaratan kinerja dan harga spesifik Anda.
Tidak ada biaya tambahan untuk menggunakan virtualisasi bersarang.
Daftar Isi
Cara kerjanya
Instans EC2 virtual berjalan pada host fisik yang memiliki hypervisor Nitro. Untuk mendukung virtualisasi bersarang, Sistem Nitro meneruskan ekstensi prosesor, seperti Intel VT-x, ke instans untuk memfasilitasi menjalankan mesin virtual bersarang. Arsitektur virtualisasi bersarang terdiri dari tiga lapisan: AWS infrastruktur fisik dan Nitro hypervisor (L0), instans EC2 Anda menjalankan hypervisor (L1), dan satu atau lebih mesin virtual yang dibuat dalam instance tersebut (L2).
Pertimbangan-pertimbangan
Sebelum Anda mulai menggunakan virtualisasi bersarang, pertimbangkan hal berikut:
-
Jenis instans yang didukung — Virtualisasi bersarang saat ini didukung pada instans C8i, M8i, R8i, C8id, R8id, M8id,,,, X8i, C7i, R7i, M7i, C8i-flex, R8i-flex M8i-flex, dan i7i. C7i-flex M7i-flex
-
Hypervisor yang didukung — Saat ini, KVM dan Hyper-V merupakan hypervisor L1 yang didukung.
-
Instans Windows — Saat virtualisasi bersarang diaktifkan pada instance Windows:
-
Credential Guard — Virtual Secure Mode (VSM) secara otomatis dinonaktifkan.
-
Hibernasi — Hibernasi instans dan resume tidak didukung.
-
Batas CPU — Tidak didukung pada instans Windows dengan lebih dari 192 CPU, seperti
m8i.96xl.
-
-
Tanggung jawab keamanan — Saat menggunakan virtualisasi bersarang pada instans EC2, AWS bertanggung jawab atas “keamanan cloud,” melindungi infrastruktur yang mendasarinya dan mempertahankan batas isolasi yang kuat antara instans EC2 yang disediakan oleh Sistem Nitro. AWS Pelanggan bertanggung jawab atas “keamanan di cloud,” yang mencakup mengamankan sistem operasi, hypervisor, mesin virtual bersarang, sistem operasi tamu, aplikasi, dan data dalam instans EC2.
-
Kinerja — AWS merekomendasikan agar pelanggan yang ingin menjalankan beban kerja yang memerlukan akses ke ekstensi virtualisasi perangkat keras, dan sensitif kinerja atau memiliki persyaratan latensi yang ketat, untuk mengevaluasi instans bare metal.
Luncurkan instance baru dengan virtualisasi bersarang diaktifkan
Saat meluncurkan instance baru, Anda dapat mengaktifkan virtualisasi bersarang untuk menjalankan hypervisor dan mesin virtual di atasnya.
Prasyarat
Anda harus memiliki izin IAM yang diperlukan untuk meluncurkan instans Amazon EC2.
Mengkonfigurasi instance yang ada untuk menggunakan virtualisasi bersarang
Anda dapat mengaktifkan virtualisasi bersarang pada instans Amazon EC2 yang sudah ada.
Prasyarat
-
Contoh harus dalam
stoppedkeadaan. -
Jenis instance harus mendukung virtualisasi bersarang.
