Windows宿主机CentOS容器无法加载KVM模块求助

我来帮你梳理下环境里可能遗漏的配置点，结合你提到的Windows 10 Enterprise 1709 + Hyper-V嵌套虚拟化 + CentOS 7容器的场景，这些都是容易踩的坑：

1. 先确认MobyLinuxVM的嵌套虚拟化是否真的生效 #

你说已经按微软文档启用了嵌套虚拟化，但建议再做一次验证，避免配置没生效：

• 打开PowerShell，执行：

  Get-VMProcessor MobyLinuxVM | Select-Object ExposeVirtualizationExtensions
  

• 如果返回的ExposeVirtualizationExtensions值是True才是正确状态；要是False，重新执行启用命令并重启虚拟机：

  Set-VMProcessor MobyLinuxVM -ExposeVirtualizationExtensions $true
  Restart-VM MobyLinuxVM
  

2. 检查MobyLinuxVM宿主机的KVM模块是否已加载 #

容器是共享宿主机内核的，所以首先得确保MobyLinuxVM本身已经加载了KVM模块：

• 先进入MobyLinuxVM的shell：

  docker run --privileged -it --pid=host debian nsenter -t 1 -m -u -i -n /bin/bash
  

• 执行lsmod | grep kvm，如果看不到kvm_intel（Intel CPU）或kvm_amd（AMD CPU），说明宿主机内核没加载该模块，容器里自然也加载不了
• 如果宿主机没加载，尝试执行modprobe kvm_intel或modprobe kvm_amd，看是否有具体报错信息

3. 补充容器启动的关键参数 #

你的启动命令已经加了不少特权参数，但还差一个核心的设备映射：

• 必须加上--device=/dev/kvm，把宿主机的KVM硬件设备直接映射到容器内，修改后的启动命令：

  docker run -d --net=host --cap-add=SYS_ADMIN --privileged --security-opt seccomp:unconfined --device=/dev/kvm -v /sys/fs/cgroup:/sys/fs/cgroup:ro -it centos:latest /usr/sbin/init
  

• 另外，进入容器后记得安装KVM相关依赖包：

  yum install -y qemu-kvm libvirt-daemon
  

4. 注意Windows 10 1709的Hyper-V版本限制 #

这个版本的Hyper-V对嵌套虚拟化的支持有局限性：

• 确认你的CPU支持SLAT（二级地址转换），可以通过systeminfo命令查看"虚拟化支持"部分验证
• 旧款CPU可能存在兼容性问题，如果条件允许，升级Windows到1809及以上版本会让嵌套虚拟化更稳定

5. 验证容器内的KVM设备访问权限 #

进入容器后，先检查/dev/kvm是否存在：

ls -l /dev/kvm

如果不存在，说明设备映射失败，要确认启动命令里的--device=/dev/kvm是否正确，同时检查MobyLinuxVM里的/dev/kvm权限（正常应该是crw-rw-rw-，属组为kvm）

内容的提问来源于stack exchange，提问作者Lior Avramov