KVM虚拟化部署全流程指南
#作者：程宏斌
文章目录
- 一、部署前的硬件支持确认
- 1. CPU虚拟化指令集检查
- 2. BIOS/UEFI虚拟化设置检查
- 二、硬件支持情况的处理方案
- 1. 硬件支持但虚拟化未启用
- 2. 云环境中的嵌套虚拟化配置
- 三、KVM启用后的验证与配置
- 1. KVM模块加载验证
- 3. 创建测试虚拟机
- 四、KVM部署后的优化配置
- 1. 网络配置优化
- 2. 存储优化
- 3. 安全加固
- 五、常见问题排查
一、部署前的硬件支持确认
在部署KVM（Kernel-based Virtual Machine）虚拟化环境前，首要且关键的步骤是确认服务器硬件是否支持虚拟化技术。这一环节直接决定了后续虚拟化方案的可行性，不容忽视。
1. CPU虚拟化指令集检查
KVM依赖于CPU的硬件虚拟化技术，主要分为两种：
Intel处理器：需支持VT-x（Virtualization Technology for x86）
AMD处理器：需支持AMD-V（AMD Virtualization）
检查方法：
egrep -c ‘(vmx|svm)’ /proc/cpuinfo
结果解读：
返回值 > 0（如4、8等）：表示CPU支持虚拟化
返回值 = 0：表示CPU不支持虚拟化
重要提示：在某些服务器上，即使CPU支持虚拟化，BIOS/UEFI中也可能默认禁用该功能，需手动开启。
2. BIOS/UEFI虚拟化设置检查
即使CPU支持虚拟化，若BIOS/UEFI中未启用相关功能，KVM也无法正常工作。
检查步骤：
重启服务器，进入BIOS/UEFI设置界面（通常在开机时按Del、F2、F10或Esc键）
寻找以下相关选项：
Intel处理器：Virtualization Technology、VT-x、Intel VT
AMD处理器：SVM Mode、AMD-V、Virtualization
确保该选项已设置为"Enabled"
事例：（截图是VMware vSphere虚拟化软件配置虚拟机）
厂商差异提示：不同服务器厂商（如华为、戴尔、浪潮、HPE）的BIOS/UEFI界面差异较大，需根据具体型号查找相关选项。部分厂商（如华为）默认关闭VT-x/AMD-V，必须手动开启。
二、硬件支持情况的处理方案
1. 硬件支持但虚拟化未启用
问题现象：
egrep -c ‘(vmx|svm)’ /proc/cpuinfo 返回值 > 0
但KVM无法正常工作
解决方案：
进入BIOS/UEFI设置：
重启服务器，进入BIOS/UEFI界面
找到虚拟化选项（如Intel VT-x或AMD-V）
将其设置为"Enabled"
启用相关高级功能（可选但推荐）：
Intel CPU：启用VT-d（I/O虚拟化）
AMD CPU：启用AMD IOMMU（I/O虚拟化）
保存设置并重启，重新验证：
egrep -c ‘(vmx|svm)’ /proc/cpuinfo
常见问题处理：
“Virtualization Technology"选项不可见：可能需要在BIOS/UEFI中开启"Advanced"或"Security"选项
服务器厂商特殊设置：如华为服务器需在"Advanced” -> "Virtualization"中开启
2. 云环境中的嵌套虚拟化配置
在云平台（如VMware ESXi、Hyper-V、AWS EC2）中运行的虚拟机，若需在其中部署KVM，还需启用嵌套虚拟化：
VMware vSphere环境
关闭虚拟机
编辑虚拟机设置
在"VM Options" -> “Advanced” -> "Configuration Parameters"中添加：
hypervisor.cpuid.v0 = “FALSE”
vhv.enable = “TRUE”
重启虚拟机
AWS EC2环境
使用支持嵌套虚拟化的实例类型（如C5、M5等）
在实例启动时添加参数：
–enable-ssd
–enable-ec2-instance-connect
确保实例类型支持嵌套虚拟化（查看AWS文档）
注意：嵌套虚拟化性能会有所损耗，建议仅在必要时开启。
三、KVM启用后的验证与配置
1. KVM模块加载验证
检查KVM内核模块：
lsmod | grep kvm
预期输出：
kvm_intel 228512 0
kvm 753024 1 kvm_intel
若无输出，说明KVM模块未加载，需手动加载：
modprobe kvm
modprobe kvm-intel # Intel CPU
# 或 modprobe kvm-amd # AMD CPU
- KVM可用性验证
virt-host-validate
预期输出：
QEMU: Checking for hardware virtualization: PASS
QEMU: Checking for device /dev/kvm: PASS
QEMU: Checking for device /dev/vhost-net: PASS
…
3. 创建测试虚拟机
# 创建测试镜像
qemu-img create -f qcow2 /tmp/test.qcow2 1G# 创建测试虚拟机
virt-install --name=testvm --ram=512 --vcpus=1 --disk path=/tmp/test.qcow2,format=qcow2 --os-variant=centos7 --nographics --noautoconsole --location=/path/to/centos7.iso
验证结果：
虚拟机创建成功且无错误信息
通过virsh list --all查看虚拟机状态
四、KVM部署后的优化配置
1. 网络配置优化
创建桥接网络（推荐用于虚拟机网络连接）：
# 创建桥接接口
sudo nmcli con add type bridge ifname br0
sudo nmcli con add type bridge-slave ifname eth0 master br0
sudo nmcli con up br0
2. 存储优化
配置存储池：
# 创建存储池
sudo virsh pool-define-as default dir --target /var/lib/libvirt/images
sudo virsh pool-start default
sudo virsh pool-autostart default
3. 安全加固
限制KVM虚拟机权限：
# 创建安全策略
sudo virsh seclabel --set-default --config
sudo virsh seclabel --set --config
五、常见问题排查
