如何嵌套虚拟机？虚拟机嵌套性能损耗大吗？

如果你问“虚拟机怎么开嵌套虚拟化”，简单说就是：在你的虚拟机里再装一个虚拟机，前提是CPU必须支持虚拟化功能（Intel VT-x或AMD-V），并且在虚拟机软件里打开对应的嵌套虚拟化开关，现在主流的VMware、VirtualBox、Hyper-V、KVM都支持这个玩法，但设置路径各不相同。

嵌套虚拟机是什么意思？一句话讲清楚

嵌套虚拟机听起来玄乎,其实就是“套娃”，你平时用VMware开了一个Windows虚拟机，想在这个Windows虚拟机里再装一个Linux虚拟机，这就叫嵌套，关键是：虚拟机软件本身是一层硬件模拟层，默认不会把CPU的虚拟化指令透传给里面的客户机，打开嵌套虚拟化，相当于把“虚拟化开关”也塞进虚拟机里，让里面那台机器以为自己跑在真实硬件上。

这个功能特别适合搞安全测试、学ESXi部署、模拟多节点集群，不过得先满足两个硬条件：宿主机CPU开启VT-x/AMD-V，同时虚拟机软件转发虚拟化指令，缺一个，嵌套就白搭。

VMware嵌套虚拟机设置怎么做？手把手教你

VMware Workstation 开启嵌套虚拟化

网上搜“vmware嵌套虚拟机设置”，十有八九是问Workstation怎么开，实际操作很简单：

1. 关闭目标虚拟机,不要直接右键启动。
2. 打开“虚拟机设置”，切到“处理器”选项卡。
3. 找到“虚拟化引擎”区域，勾上“虚拟化Intel VT-x/EPT或AMD-V/RVI”。
4. 保存后开机,进虚拟机系统里确认虚拟化状态。

在Windows虚拟机里,打开任务管理器，切到“性能”标签，看“虚拟化”那行是不是显示“已启用”，如果是，说明嵌套虚拟化生效了，还有一个细节：如果宿主机BIOS里没开VT-x，Workstation这个选项是灰的，提示你BIOS先设置。

ESXi 嵌套虚拟化怎么开？

有人想在VMware Workstation里装一个ESXi虚拟机，然后在这个ESXi里跑别的虚机，这种情况除了勾上面说的选项，还得给ESXi虚拟机加一条高级参数：

• 在虚拟机设置里,找到“选项”→“高级”→“配置参数”。
• 点击“添加参数”，名称填vhv.enable，值填TRUE。
• 保存后启动ESXi虚拟机。

加了这一条,ESXi才能把硬件虚拟化指令分配给里面的客户机，不然你装完ESXi，建虚机时会提示“该主机不支持嵌套虚拟化”。

VirtualBox嵌套虚拟化怎么开启？两种方法

VirtualBox社区一直对嵌套虚拟化支持比较保守,但新版Oracle VirtualBox 7已经做得很顺手，搜“virtualbox嵌套虚拟化怎么开启”的人，通常有两种需求：一是图形界面，二是命令行批处理。

图形界面方法：

• 打开虚拟机的设置,切到“系统”→“加速”。
• 在“硬件虚拟化”区域，勾选“启用嵌套硬体虚拟化”。
• 保存,启动虚拟机。

如果你的VirtualBox版本老,图形界面没这个选项，就用命令行强制开：

• 先关掉虚拟机。
• 打开终端或CMD,执行VBoxManage modifyvm "你的虚拟机名" --nested-hw-virt on
• 再执行VBoxManage showvminfo "你的虚拟机名" | findstr /i nested验证，输出里显示Nested Hardware Virtualization: on，就成了。

这里有个容易踩的坑：VirtualBox的嵌套虚拟化要求父虚拟机使用64位操作系统，且CPU型号要选“不指定”或真实的AMD/Intel类型，如果你把CPU型号设成了“QEMU虚拟CPU”，里面开嵌套可能直接失败。

Hyper-V和KVM怎么嵌套？服务器常用方案

如果在Windows Server上用Hyper-V，或者在高配Linux服务器上用KVM，嵌套虚拟化的姿势又不一样。

Hyper-V 开启嵌套虚拟化

Hyper-V从Windows Server 2016开始支持嵌套，管理员打开PowerShell，执行一句话：

Set-VMProcessor -VMName "你的虚拟机名" -ExposeVirtualizationExtensions $true

执行完重启虚拟机,注意，如果这个虚拟机内部要再装Hyper-V，还得额外开启虚拟机监控程序，否则装完Hyper-V根本启动不了，嵌套虚拟机里跑Hyper-V时，网络虚拟化（vSwitch）会有点别扭，需要额外配置内部虚拟交换机。

KVM 嵌套虚拟化配置

KVM天生是Linux上的虚拟化层,配置嵌套通常用virsh edit改虚机XML。

• 运行virsh edit 虚机名。
• 找到<cpu>标签，把mode='custom'改成mode='host-passthrough'，意思是直接把宿主机CPU指令集原样透传给客户机。
• 保存退出,重启虚机。

改完后,在虚机里运行cat /proc/cpuinfo | grep -E "vmx|svm"，能看到标识就证明嵌套虚拟化开了，有些发行版还要在/etc/modprobe.d/kvm.conf里设置options kvm_intel nested=1

，不过现代内核默认开启，不用折腾。

嵌套虚拟机有什么用？别只图好玩

很多人问“嵌套虚拟机有什么用”，绝对不是闲得慌，这功能有几个非常实际的场景：

• 本地搭建K8s实验环境：想在笔记本上练容器编排，又不想污染宿主机，先在VMware里开一个Linux虚拟机，开好嵌套虚拟化，然后在这个虚拟机里用Multipass或virt-install再建几个小虚机，模拟K8s集群节点，隔离性好，随手能删。
• 恶意软件分析：安全人员把可疑程序丢进嵌套虚机里运行，即使程序试图逃逸虚拟机，也只会砸到第一层虚拟机上，对宿主机毫无影响，业内专家指出，这种多层隔离是动态沙箱的常见做法。
• 学习ESXi和vSphere：物理机上装ESXi需要一台专属机器，用嵌套虚拟化，你可以在个人电脑的VMware Workstation里跑一个ESXi虚拟机，然后在ESXi里安装Windows Server、Linux虚拟机，练习虚拟机迁移、快照、HA等操作。
• 测试操作系统兼容性：比如你想验证某软件在“Windows 10里的Windows 7环境”下的表现，直接嵌套一台虚拟机，比翻找旧硬件快得多。

嵌套虚拟机性能损失多大？这些坑必须知道

行业共识认为,嵌套虚拟化会带来一层额外的CPU上下文切换和内存页表开销，性能下降是肯定的，实际体验下来，轻度办公和Linux服务影响不大，但重度编译或数据库这类负载会明显变慢，尤其多层嵌套，可能慢到让人怀疑人生。

常见坑位：

• 虚拟机内无法安装64位系统：多半是父虚拟机没勾“虚拟化引擎”，或者BIOS没开硬件虚拟化。
• 网络断流或极慢：嵌套虚拟机建议桥接到物理网卡，少用NAT，如果用的是VirtualBox，网络模式换成“桥接网卡”后，虚拟机的MAC会不断变化，需要手动固定。
• GPU直通基本无望：嵌套情况下，显卡直通需要每层都做设备重映射，除KVM加特定硬件外，普通软件全不支持。
• 磁盘IO成为瓶颈：嵌套虚拟机的磁盘读写会经过两层调度，性能损耗比CPU更明显，建议给虚拟机分配SSD存储。

下表是主流平台嵌套虚拟化的直观对比：

嵌套虚拟机和容器有什么区别？该用哪个？

这个问题的答案取决于你的目标。

• 虚拟机是硬件级隔离，每层都有自己的内核，能跑Windows、Linux、ESXi，但启动慢、占资源多。
• 容器是进程级隔离，共享宿主机内核，启动秒开，性能损耗极小，但只能跑Linux（Windows容器也依赖主机内核）。

如果你只是想跑多个隔离的Linux服务,用Docker命令docker run -d nginx就够了，根本用不着嵌套虚拟机，如果你要模拟“一台完整电脑”的环境，比如内核调试、防火墙部署、备份软件实验，嵌套虚拟机能做到容器做不到的事情。

一种混合玩法很流行：在物理机上装KVM，在KVM虚机里部署Docker，这样既有虚机的隔离性，又有容器的轻量，不再需要往里再套一层虚拟机。

嵌套虚拟机常见问题：三个疑问一次说清

问：嵌套虚拟机里还能再开一层虚拟机吗？

技术上完全可以,只要每一层都开启嵌套虚拟化，并且宿主机的CPU、内存、磁盘足够扛得住，但每多一层，性能都会折损，一般建议最多叠两层，叠三层以后，里面的系统连开机动画都会卡成PPT。

问：为什么我的虚拟机软件里没有嵌套虚拟化选项？

多半是版本太老,或者宿主机CPU虚拟化没开启，先重启进BIOS，找到“Intel Virtualization Technology”或“SVM Mode”设为“Enabled”，如果是老版本的VirtualBox或VMware，建议升级到最新版，新版软件检测到VT-x后，相关选项会自动出现。

问：嵌套虚拟机支持USB或雷电设备吗？

嵌套虚拟机无法直接访问物理USB或雷电设备,因为设备透传需要父虚拟机的USB控制器支持，你可以把物理设备连接到父虚拟机，然后在父虚拟机里把设备“重定向”给子虚拟机，这个过程中会损失一部分实时性，不适合依赖高带宽的外部设备。