Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Usa la virtualizzazione annidata per eseguire hypervisor nelle istanze Amazon EC2
La virtualizzazione annidata consente di eseguire hypervisor come Hyper-V KVM all'interno di istanze virtuali di Amazon EC2. Le istanze EC2 virtuali sono istanze non bare metal. Questa funzionalità estende la flessibilità della virtualizzazione aggiungendo il supporto per la virtualizzazione a livello di processore alle istanze EC2 virtuali, consentendo a un hypervisor in esecuzione nell'istanza di creare e gestire macchine virtuali.
La virtualizzazione annidata può essere utile quando si utilizzano strumenti di sviluppo come Docker Desktop, Windows Subsystem for Linux 2 (WSL2), emulatori Android Studio o QEMU nel flusso di lavoro di sviluppo, poiché consente di scegliere tra un'ampia gamma di tipi di istanze virtuali Amazon EC2 standard che soddisfano i requisiti specifici di prestazioni e prezzo.
L'utilizzo della virtualizzazione annidata non comporta costi aggiuntivi.
Indice
Come funziona
Le istanze EC2 virtuali vengono eseguite su un host fisico dotato dell'hypervisor Nitro. Per supportare la virtualizzazione annidata, il sistema Nitro passa le estensioni del processore, come Intel VT-x, alle istanze per facilitare l'esecuzione di macchine virtuali annidate. L'architettura di virtualizzazione annidata è composta da tre livelli: l' AWS infrastruttura fisica e l'hypervisor Nitro (L0), l'istanza EC2 che esegue un hypervisor (L1) e una o più macchine virtuali create all'interno di tale istanza (L2).
Considerazioni
Prima di iniziare a utilizzare la virtualizzazione annidata, considera quanto segue:
-
Tipi di istanze supportati: la virtualizzazione annidata è attualmente supportata sulle istanze C8i, M8i, R8i, C8id, R8id, M8id,,,, X8i, C7i, R7i, M7i C8i-flex, R8i-flex e I7i. M8i-flex C7i-flex M7i-flex
-
Hypervisor supportati: Hyper-V attualmente, KVM e sono gli hypervisor L1 supportati.
-
Istanze Windows: quando la virtualizzazione annidata è abilitata su un'istanza Windows:
-
Credential Guard : la modalità Virtual Secure (VSM) viene disattivata automaticamente.
-
Ibernazione: l'ibernazione e la ripresa delle istanze non sono supportate.
-
Limite CPU: non supportato su istanze Windows con più di 192 CPU, ad esempio.
m8i.96xl
-
-
Responsabilità di sicurezza: quando si utilizza la virtualizzazione annidata su istanze EC2, AWS è responsabile della «sicurezza del cloud», della protezione dell'infrastruttura sottostante e del mantenimento dei forti confini di isolamento tra le istanze EC2 forniti dal sistema Nitro. AWS I clienti sono responsabili della «sicurezza nel cloud», che include la protezione del sistema operativo, dell'hypervisor, delle macchine virtuali annidate, dei sistemi operativi guest, delle applicazioni e dei dati all'interno delle istanze EC2.
-
Prestazioni: AWS consiglia ai clienti che desiderano eseguire carichi di lavoro che richiedono l'accesso alle estensioni di virtualizzazione dell'hardware e che sono sensibili alle prestazioni o hanno requisiti di latenza rigorosi, di valutare le istanze bare metal.
Avvia una nuova istanza con la virtualizzazione annidata abilitata
Quando avvii una nuova istanza, puoi attivare la virtualizzazione annidata per eseguire hypervisor e macchine virtuali su di essa.
Prerequisiti
È necessario disporre delle autorizzazioni IAM richieste per avviare un'istanza Amazon EC2.
Configurare un'istanza esistente per utilizzare la virtualizzazione annidata
Puoi attivare la virtualizzazione annidata su un'istanza Amazon EC2 esistente.
Prerequisiti
-
L'istanza deve trovarsi in uno stato.
stopped -
Il tipo di istanza deve supportare la virtualizzazione annidata.
