Executar Hyper-V numa máquina virtual com virtualização aninhada
A Virtualização Aninhada é um recurso que permite executar Hyper-V dentro de uma máquina virtual (VM) Hyper-V. A virtualização aninhada é útil para executar um emulador de telefone do Visual Studio em uma máquina virtual ou testar configurações que normalmente exigem vários hosts.
Para saber mais sobre a virtualização aninhada e os cenários suportados, consulte O que é a virtualização aninhada para Hyper-V?.
Pré-requisitos
Processador Intel com tecnologia VT-x e EPT
- O host Hyper-V deve ser Windows Server 2016 ou posterior, ou Windows 10 ou posterior.
- Configuração da VM versão 8.0 ou superior.
Processador AMD EPYC / Ryzen ou posterior
- O host Hyper-V deve ser Windows Server 2022 ou posterior, ou Windows 11 ou posterior.
- Configuração da VM versão 9.3 ou superior.
Observação
O convidado pode ser qualquer sistema operacional convidado suportado pelo Windows. Os sistemas operativos Windows mais recentes podem suportar iluminações que melhoram o desempenho. Para habilitar a Virtualização Aninhada em uma VM do Azure, certifique-se de definir Tipo de Segurança como "Padrão".
Configurar virtualização aninhada
Crie uma máquina virtual. Consulte os pré-requisitos para as versões de SO e VM necessárias.
Enquanto a máquina virtual estiver no estado de desligamento, execute o seguinte comando no host físico Hyper-V para ativar a virtualização aninhada para a máquina virtual.
Set-VMProcessor -VMName <VMName> -ExposeVirtualizationExtensions $trueInicie a máquina virtual.
Instale Hyper-V dentro da máquina virtual, assim como faria para um servidor físico. Para obter mais informações sobre como instalar o Hyper-V, consulte Instalar o Hyper-V.
Observação
Ao usar o Windows Server 2019 como a VM de primeiro nível, o número de vCPUs deve ser 225 ou menos.
Desativar virtualização aninhada
Você pode desativar a virtualização aninhada para uma máquina virtual parada usando o seguinte comando do PowerShell:
Set-VMProcessor -VMName <VMName> -ExposeVirtualizationExtensions $false
Opções de rede
Há duas opções de rede com máquinas virtuais aninhadas:
- Falsificação de endereços MAC
- Rede NAT
Falsificação de endereços MAC
Para que os pacotes de rede sejam roteados através de dois comutadores virtuais, a falsificação de endereços MAC deve ser ativada no primeiro nível (L1) do comutador virtual. Para habilitar a falsificação de endereços MAC, execute o seguinte comando do PowerShell.
Get-VMNetworkAdapter -VMName <VMName> | Set-VMNetworkAdapter -MacAddressSpoofing On
Conversão de endereços de rede (NAT)
A segunda opção depende da conversão de endereços de rede (NAT). Essa abordagem é mais adequada para casos em que a falsificação de endereços MAC não é possível, como em um ambiente de nuvem pública.
Primeiro, um comutador NAT virtual deve ser criado na máquina virtual host (a VM "intermediária"). O exemplo a seguir cria um novo switch interno chamado VmNAT e cria um objeto NAT para todos os endereços IP na sub-rede 192.168.100.0/24.
New-VMSwitch -Name VmNAT -SwitchType Internal
New-NetNat –Name LocalNAT –InternalIPInterfaceAddressPrefix “192.168.100.0/24”
Em seguida, atribua um endereço IP ao adaptador de rede:
Get-NetAdapter "vEthernet (VmNat)" | New-NetIPAddress -IPAddress 192.168.100.1 -AddressFamily IPv4 -PrefixLength 24
Cada máquina virtual aninhada deve ter um endereço IP e um gateway atribuídos a ela. O IP do gateway deve apontar para o adaptador NAT da etapa anterior. Você também pode atribuir um servidor DNS:
Get-NetAdapter "vEthernet (VmNat)" | New-NetIPAddress -IPAddress 192.168.100.2 -DefaultGateway 192.168.100.1 -AddressFamily IPv4 -PrefixLength 24
Netsh interface ip add dnsserver “vEthernet (VmNat)” address=<my DNS server>