能否在基于定制版Hyper-V的Azure上通过嵌套虚拟化运行KVM实例？

我之前成功在Azure上部署过KVM嵌套虚拟化，刚好也是用Debian系统，分享下我的经验给你参考~

• 先选对支持嵌套的VM规格
  不是所有Azure虚拟机都支持嵌套虚拟化，得挑支持Intel VT-x/AMD-V的实例系列，比如Dv3、Ev3、Dv4、Ev4这类新一代通用计算实例，部分GPU实例也可以。创建VM的时候一定要开启嵌套虚拟化选项：在Azure门户创建的话，去「高级」标签里勾选「嵌套虚拟化」；用CLI创建的话，记得加上--enable-nested-virtualization参数。

• 确认Debian系统的内核支持
  你用的是自定义Debian VHD，只要是Debian 10及以后的版本，内核默认就带了Hyper-V相关驱动，保险起见可以检查下：
  运行lsmod | grep hv，如果能看到hv_vmbus、hv_netvsc这些模块，就符合要求了。
  接下来加载KVM相关模块：

  sudo modprobe kvm
  sudo modprobe kvm_intel  # AMD CPU的话换成kvm_amd
  

  验证KVM是否可用：输入kvm-ok，如果输出「KVM acceleration can be used」就没问题。

• 安装KVM工具链
  安装必要的依赖包：

  sudo apt update && sudo apt install -y qemu-kvm libvirt-daemon-system libvirt-clients bridge-utils virt-manager
  

  把你的用户加入libvirt和kvm组，避免每次操作都要加sudo：

  sudo usermod -aG libvirt $USER
  sudo usermod -aG kvm $USER
  

  最后重启libvirtd服务：sudo systemctl restart libvirtd

• 创建并运行KVM实例
  这部分和本地跑KVM几乎没区别，如果你有桌面环境，可以用virt-manager图形界面操作；用命令行的话，比如导入自定义镜像创建实例：

  virt-install --name my-kvm-vm --memory 2048 --vcpus 2 --disk path=/path/to/your/image.qcow2,format=qcow2 --network bridge=virbr0 --graphics vnc --os-variant debian11
  

  注意：尽量用Azure托管磁盘来存储KVM镜像，性能更稳定；另外要给父VM分配足够的CPU和内存，避免嵌套后出现性能瓶颈。

• 踩过的几个坑

  • 一开始选错了旧的VM系列（比如Dv2），完全不支持嵌套，折腾半天才发现，一定要先确认VM规格！
  • 本地导入的自定义VHD要符合Azure的磁盘格式要求，最好提前做好cloud-init配置，不然KVM里的实例可能会出现网络连接问题。
  • 默认的virbr0是NAT模式，足够日常测试用；如果需要让KVM实例直接接入Azure虚拟网络，得额外配置桥接网络，但步骤会复杂一些。

总的来说，只要选对VM规格、系统内核符合要求，在Azure上跑KVM嵌套虚拟化和本地操作差别不大，我自己用Debian 11的自定义VHD跑过好几个实例，稳定性还挺不错的。

内容的提问来源于stack exchange，提问作者toppur