Configuración de VM anidada de Proxmox - Tutorial de ESXi

Antes de comenzar: la imagen honesta

La virtualización anidada significa un hipervisor que se ejecuta dentro de una máquina virtual: Proxmox dentro de ESXi, con sus propias máquinas virtuales y contenedores dentro. Es el laboratorio más barato que existe: un servidor, dos plataformas para aprender y cero hardware adicional. Pero hay tres hechos que deben quedar claros antes de comenzar.

Primero, esta es una técnica de laboratorio. VMware no admite la ejecución de hipervisores de terceros en ESXi, aparte de casos estrechamente documentados, como Hyper-V para seguridad basada en virtualización. Nested Proxmox funciona y miles de laboratorios domésticos lo ejecutan, pero ningún proveedor atenderá su llamada de soporte al respecto.

En segundo lugar, la CPU física debe tener Intel VT-x o AMD-V, habilitado en el BIOS del servidor. ESXi no puede pasar a través de una función que el hardware ha desactivado.

En tercer lugar, una configuración anidada es tan sólida como la capacidad disponible del host. El propio Proxmox necesita recursos, y cada máquina virtual dentro de Proxmox los gasta nuevamente: un host de 8 GB albergará un laboratorio decepcionante.

Cree la máquina virtual Proxmox en ESXi con recursos del tamaño de un laboratorio

Cree una nueva máquina virtual en ESXi. Configure la familia de sistemas operativos invitados en Linux; un perfil de Debian de 64 bits es lo más parecido, ya que Proxmox VE se basa en Debian. Dale 4 vCPU y entre 8 y 16 GB de RAM: Proxmox está inactivo entre 1 y 2 GB y el resto es para los invitados que ejecutarás en su interior.

Cree un disco virtual de 100 GB o más: cada disco de VM anidado vivirá dentro de este. Para el adaptador de red, VMXNET3 funciona si su versión de Proxmox lo detecta limpiamente, y E1000E también funciona; ambos funcionan bien con el instalador basado en Debian.

Conecte el Proxmox VE ISO a la unidad de CD/DVD y configúrelo para que se conecte al encenderlo. Descargue la ISO únicamente desde el sitio web oficial de Proxmox (proxmox.com). No encienda la máquina virtual todavía; el siguiente paso es mucho más fácil si está apagada.

Configuración uno: exponer la virtualización asistida por hardware al sistema operativo invitado

Este es el escenario en el que se basa toda la configuración. Haga clic con el botón derecho en Proxmox VM → Editar configuración y, en la pestaña Hardware virtual, expanda la sección CPU y marque Exponer virtualización asistida por hardware al sistema operativo invitado. Esto entrega las extensiones de virtualización de la CPU (el indicador vmx en Intel, svm en AMD) a la VM de Proxmox, para que el hipervisor KVM de Proxmox pueda usarlas.

Sin esta casilla de verificación, Proxmox se instala y arranca normalmente, pero ninguna VM dentro de él puede usar la aceleración KVM, y el error solo aparece cuando intenta iniciar su primer invitado anidado.

La casilla de verificación escribe una línea en el archivo de configuración .vmx de la máquina virtual y usted puede agregar la misma línea si es difícil acceder a la casilla de verificación:

vhv.enable = "TRUE"

Cree una máquina virtual dentro de Proxmox: establezca el tipo de CPU en Host

Hay una segunda puerta por la que debe pasar la bandera de virtualización y está dentro de Proxmox. Una nueva máquina virtual creada en Proxmox utiliza un modelo de CPU emulado de forma predeterminada (la familia kvm64), que presenta deliberadamente una CPU antigua y genérica sin el indicador de virtualización, por lo que un invitado que quiera ejecutar máquinas virtuales o utilizar funciones dependientes del indicador, no ve nada.

Cuando crea una VM dentro de Proxmox, abra su configuración de hardware y configure el tipo de CPU como host. Luego, el invitado recibe el modelo de CPU real y las banderas de la máquina que se encuentra debajo, lo que, en un nido, significa que las banderas que ESXi pasó a Proxmox fluyen un nivel más abajo. Cargue una ISO en el almacenamiento local de Proxmox, cree la VM de la manera normal con este cambio, iníciela y confirme que arranca y toma una dirección IP en su red. Su laboratorio anidado ahora está trabajando de principio a fin.

Límites de Honest Lab: para qué sirve y para qué no sirve esta configuración

Todo en un nido paga el impuesto de rendimiento dos veces: el trabajo de la VM anidada es procesado por Proxmox, cuyo propio trabajo es procesado nuevamente por ESXi, además de la misma CPU física, RAM y almacenamiento. Espere que los invitados anidados se sientan notablemente más lentos que la misma máquina virtual que se ejecuta directamente en cualquiera de los hipervisores; los invitados de Windows son los que pagan más por esto.

Entonces, ¿por qué ejecutar Proxmox dentro de ESXi? Las razones honestas son buenas: es la forma más económica de aprender una segunda plataforma, ensayar una migración, probar las funciones de Proxmox y romper cosas de forma segura: un servidor, dos hipervisores, cero hardware adicional y nada en producción puede resultar dañado.

Y cuando el laboratorio se queda pequeño, la salida es sencilla: mantenga copias de seguridad de su configuración de Proxmox y de sus invitados, y reconstruya la misma configuración desde cero. Las configuraciones en esta página (virtualización expuesta, grupos de puertos, CPU del host) son exactamente las cosas que desaparecen cuando Proxmox posee el hardware, que es más bien el punto: bueno para el aprendizaje, incorrecto para la producción.