Proxmox Nested VM Setup – ESXi-Tutorial

Bevor Sie beginnen – Das ehrliche Bild

Verschachtelte Virtualisierung bedeutet, dass ein Hypervisor in einer virtuellen Maschine läuft: Proxmox in ESXi, mit seinen eigenen VMs und Containern darin. Es ist das günstigste Labor, das es gibt – ein Server, zwei zu erlernende Plattformen, keine zusätzliche Hardware. Aber drei Fakten sollten klar sein, bevor Sie beginnen.

Erstens ist dies eine Labortechnik. VMware unterstützt die Ausführung von Hypervisoren von Drittanbietern auf ESXi nicht, abgesehen von eng dokumentierten Fällen wie Hyper-V für virtualisierungsbasierte Sicherheit. Nested Proxmox funktioniert und wird von Tausenden von Heimlaboren betrieben – aber kein Anbieter nimmt Ihren diesbezüglichen Support-Anruf entgegen.

Zweitens muss die physische CPU über Intel VT-x oder AMD-V verfügen, im Server-BIOS aktiviert. ESXi kann eine Funktion, die die Hardware deaktiviert hat, nicht weiterleiten.

Drittens ist ein verschachteltes Setup nur so stark wie die freie Kapazität des Hosts. Proxmox selbst benötigt Ressourcen, und jede VM innerhalb von Proxmox gibt diese erneut aus – ein 8-GB-Host wird ein enttäuschendes Labor hosten.

Erstellen Sie die Proxmox-VM in ESXi mit Ressourcen in Laborgröße

Erstellen Sie eine neue virtuelle Maschine in ESXi. Stellen Sie die Gastbetriebssystemfamilie auf Linux ein – ein Debian 64-Bit-Profil ist die beste Übereinstimmung, da Proxmox VE auf Debian basiert. Geben Sie ihm 4 vCPUs und 8–16 GB RAM: Proxmox selbst verbraucht etwa 1–2 GB im Leerlauf, der Rest ist für die Gäste, die Sie darin ausführen.

Erstellen Sie eine virtuelle Festplatte mit 100 GB oder mehr – die Festplatte jeder verschachtelten VM wird in dieser gespeichert. Für den Netzwerkadapter funktioniert VMXNET3, wenn Ihre Proxmox-Version ihn sauber erkennt, und E1000E funktioniert auch; Beide sind mit dem Debian-basierten Installationsprogramm in Ordnung.

Schließen Sie das Proxmox VE ISO an das CD/DVD-Laufwerk an und stellen Sie es so ein, dass es beim Einschalten verbunden wird. Laden Sie die ISO nur von der offiziellen Website von Proxmox (proxmox.com) herunter. Schalten Sie die VM noch nicht ein – der nächste Schritt ist viel einfacher, wenn sie ausgeschaltet ist.

Einstellung eins – Hardwareunterstützte Virtualisierung dem Gastbetriebssystem zur Verfügung stellen

Dies ist die Einstellung, auf der das gesamte Setup basiert. Klicken Sie mit der rechten Maustaste auf die Proxmox-VM → Einstellungen bearbeiten, erweitern Sie auf der Registerkarte Virtuelle Hardware den Abschnitt CPU und aktivieren Sie Hardwareunterstützte Virtualisierung dem Gastbetriebssystem verfügbar machen. Dadurch werden die Virtualisierungserweiterungen der CPU – das vmx-Flag bei Intel, svm bei AMD – an die Proxmox-VM weitergeleitet, sodass der Proxmox-eigene KVM-Hypervisor sie verwenden kann.

Ohne dieses Kontrollkästchen wird Proxmox normal installiert und gestartet, aber keine darin enthaltene VM kann die KVM-Beschleunigung nutzen – und der Fehler tritt nur auf, wenn Sie versuchen, Ihren ersten verschachtelten Gast zu starten.

Das Kontrollkästchen schreibt eine Zeile in die Konfigurationsdatei .vmx der VM, und Sie können dieselbe Zeile selbst hinzufügen, wenn das Kontrollkästchen schwer zu erreichen ist:

vhv.enable = "TRUE"

Installieren Sie Proxmox VE und öffnen Sie das Webinterface

Schalten Sie die VM ein und booten Sie von der ISO, um das Proxmox VE-Installationsprogramm auszuführen. Wählen Sie das Ziellaufwerk (das von Ihnen erstellte virtuelle 100-GB-Laufwerk), legen Sie Ihr Land, Ihre Zeitzone und Ihr Tastaturlayout fest, legen Sie ein Root-Passwort und eine E-Mail-Adresse fest und geben Sie dem Server einen Hostnamen und eine feste Verwaltungs-IP-Adresse in Ihrem Labornetzwerk.

Wenn die Installation abgeschlossen ist, lassen Sie die VM in Proxmox neu starten (Sie können die ISO jetzt trennen). Öffnen Sie dann über einen Browser auf Ihrem PC die Proxmox-Weboberfläche. Ersetzen Sie die Adresse unten durch die IP, die Sie Proxmox bei der Installation angegeben haben:

https://YOUR-PROXMOX-IP:8006

Beweisen Sie, dass KVM aktiv ist – Die drei Terminalprüfungen

Erstellen Sie noch keinen einzigen Gast. Wählen Sie in der Proxmox-Weboberfläche Ihren Knoten aus, öffnen Sie die Shell und führen Sie dann diese drei Prüfungen durch. Zunächst muss das KVM-Gerät vorhanden sein:

ls -l /dev/kvm

Second, nested virtualization must be switched on inside the KVM module. On an Intel host this must answer Y:

cat /sys/module/kvm_intel/parameters/nested

(On an AMD host the module is kvm_amd instead, and the answer to look for is 1.) Third, the virtualization flag itself must be visible in the CPU information — the count must be above zero:

egrep -c "(vmx|svm)" /proc/cpuinfo

Device present, nested answered Y, flag count above zero — all three green means the ESXi side is done, and any remaining problem lives inside Proxmox. If /dev/kvm is missing, door one is shut: go back to Step 3 and check the setting with the VM powered off. Ninety seconds here saves an evening of guessing.

Der Portgruppen-Fix – Warum VMs in Proxmox kein Netzwerk haben

Der seltsamste Nested-Lab-Fehler: Proxmox selbst ist perfekt online – es pingt das Gateway an, lädt Updates herunter und lädt seine Web-Benutzeroberfläche – und doch ist jede VM darin netzwerktot, erhält keine DHCP-Adresse oder erreicht nichts. Nichts ist kaputt. ESXi kennt genau eine Maschine an diesem Port – die Proxmox-VM, mit einer MAC-Adresse – und jeder Gast innerhalb von Proxmox sendet mit seiner eigenen MAC-Adresse, die am virtuellen Switch scheinbar gefälscht ankommt. Die Standard-Sicherheitsrichtlinien der Portgruppe löschen diese Frames sofort, und Antworten können auch nicht zurückfinden.

Die Lösung besteht aus drei Einstellungen. Gehen Sie in ESXi zu Netzwerk und wählen Sie die Portgruppe aus, mit der die Proxmox-VM verbunden ist. Bearbeiten Sie die Einstellungen, öffnen Sie den Abschnitt Sicherheit und setzen Sie alle drei Richtlinien auf Akzeptieren:

• Promiscuous-Modus: Akzeptieren
• MAC-Adressänderungen: Akzeptieren
• Gefälschte Übertragungen: Akzeptieren

Speichern Sie, starten Sie dann den verschachtelten Gast (oder nur sein Netzwerk) neu und testen Sie ihn erneut. Es ist kein Neustart von Proxmox oder ESXi erforderlich – die Änderung wird wirksam, sobald der Gast erneut überträgt.

Erstellen Sie eine VM in Proxmox – Legen Sie den CPU-Typ auf Host fest

Es gibt eine zweite Tür, durch die die Virtualisierungsflagge passieren muss, und sie befindet sich innerhalb von Proxmox. Eine neue in Proxmox erstellte VM verwendet standardmäßig ein emuliertes CPU-Modell (die kvm64-Familie), das bewusst eine alte, generische CPU ohne das Virtualisierungs-Flag präsentiert – sodass ein Gast, der selbst VMs ausführen oder flag-abhängige Funktionen nutzen möchte, nichts sieht.

Wenn Sie eine VM in Proxmox erstellen, öffnen Sie deren Hardware-Einstellungen und stellen Sie den CPU-Typ auf Host ein. Der Gast erhält dann das echte CPU-Modell und die Flags der Maschine darunter – was in einer Verschachtelung bedeutet, dass die Flags, die ESXi an Proxmox übergeben hat, eine Ebene weiter unten fließen. Laden Sie ein ISO in den lokalen Speicher von Proxmox hoch, erstellen Sie die VM auf normale Weise mit dieser einen Änderung, starten Sie sie und bestätigen Sie, dass sie startet und eine IP-Adresse in Ihrem Netzwerk annimmt. Ihr verschachteltes Labor arbeitet jetzt durchgehend.

Ehrliche Laborgrenzen – wofür dieses Setup gedacht ist und wofür nicht

Alles in einem Nest zahlt die Leistungssteuer doppelt: Die Arbeit der verschachtelten VM wird von Proxmox verarbeitet, dessen eigene Arbeit erneut von ESXi verarbeitet wird, zusätzlich zur gleichen physischen CPU, demselben RAM und demselben Speicher. Erwarten Sie, dass sich verschachtelte Gäste spürbar langsamer anfühlen als die gleiche VM, die direkt auf einem der beiden Hypervisoren läuft – Windows-Gäste zahlen dafür am meisten.

Warum also überhaupt Proxmox in ESXi ausführen? Die ehrlichen Gründe sind gute: Es ist der günstigste Weg, eine zweite Plattform zu erlernen, eine Migration zu proben, Proxmox-Funktionen zu testen und Dinge sicher kaputt zu machen – ein Server, zwei Hypervisoren, keine zusätzliche Hardware und nichts in der Produktion kann beschädigt werden.

Und wenn das Labor aus dem Nest herauswächst, ist der Ausweg ganz einfach: Erstellen Sie Backups Ihrer Proxmox-Konfiguration und Ihrer Gäste und bauen Sie dasselbe Setup auf Bare-Metal neu auf. Die Einstellungen auf dieser Seite – exponierte Virtualisierung, Portgruppen, Host-CPU – sind genau die Dinge, die verschwinden, wenn Proxmox die Hardware besitzt, was vielmehr der Punkt ist: gut für das Lernen, falsch für die Produktion.