Esxi5.1/ESXi5.0上でハイパーバイザーを稼動させる

Esxi5.1/ESXi5.0上でハイパーバイザーを稼動させる

「KVM on ESXi」、「ESXi on ESXi」、「Hyper-V on ESXi」などESXi上のゲストOSとして ハイパーバイザーを稼動させるための設定手順を示します。

■Esxi5.1/ESXi5.0上でハイパーバイザーを稼動させる概要手順

　・事前確認
　・仮想ホスト(ESXi5.1/ESXi5.0)の設定変更
　・仮想マシンの設定変更

ESXi上でハイパーバイザーを稼動させるための事前確認

■ESXi5.1の事前確認
　nestedHVSupportedの値が有効になっていることを確認する。

https://[your-esxi-host-ip-address]/mob/?moid=ha-host&doPath=capability

※有効になっている場合は、「ESXiの設定変更」は行う必要はありません。
　 　※ESXi5.0では、「nestedHVSupported」項目がない。

仮想ホスト側(ESXi5.1/ESXi5.0)の設定変更

■/etc/vmware/config追記
　SSHでESXi5にアクセスし、/etc/vmware/configファイルに下記を追加する
参考：[ESXiのSSHアクセスを許可する手順]
　・ESXi5.0の場合

  # vi /etc/vmware/config

   vhv.allow="TRUE"

　・ESXi5.1の場合

  # vi /etc/vmware/config

　vhv.enable = “TRUE”

■仮想スイッチのプロミスキャストモード有効化（無差別モード：承諾）
　「仮想スイッチ(vSwitch)」を無差別モードにすると、その他の構成「VM Network」、「Management Network」が自動で無差別モードになる。
　 逆に個別に制御したい場合は、「VM Network」、「Management Network」を個別に設定をすることもできる。

　「構成」メニュー -> 「ハードウェア」 「ネットワーク」 -> 「仮想スイッチ」->「プロパティ」
　「仮想スイッチ」プロパティ 編集
セキュリティ->ポリシー例外->無差別モード：承諾

参考:　ESXiのネットワークをプロミスキャスト設定

仮想マシン側の設定変更

■仮想マシンのプロパティ変更
　・パラメータ追加（(ESXi5.0/5.1の場合)） 　（hypervisor.cpuid.v0 =“FALSE”)

　対象の仮想マシンアイコン右クリック -> 「設定の編集」
　「仮想マシンのプロパティ」画面 -> 「オプション」タブ -> 「全般」->「構成パラメータ」
　「構成パラメータ」画面 -> 行の追加 -> 下記パラメータ記入 -> 「OK」
hypervisor.cpuid.v0 = “FALSE”

　・CPUID マスク(ESXi5.0の場合)

　「仮想マシンのプロパティ」画面 -> 「オプション」タブ -> 「CPUIDマスク」->「詳細」
「CPU認識マスク」画面 -> レベル「ecx」 -> 下記パラメータ記入 -> 「OK」
　　 Level1 ECX: ---- ---- ---- ---- ---- ---- --H- ----

　・intel VT-xを使用する

　「仮想マシンのプロパティ」画面 -> 「オプション」タブ -> 「CPU/MMU仮想化」-> 下記選択 ->「OK」
Intel VT-x/AMD-Vを命令セット仮想化に使用し、IntelEPT/AMD RVIをMMU仮想化に使用

　・ゲストOSの選択

　「仮想マシンのプロパティ」画面 -> 「オプション」タブ -> 「一般オプション」->「ゲストOS」 -> 「その他」-> 「VMware ESXi 5.x」 ->「OK」

■Upgrade Virtual Hardware to Version 9:(ESXi5.1の場合)
　ESXi5.1の場合、仮想ハードウェアのアップグレードを行う。

　対象の仮想マシンアイコン右クリック -> 「仮想ハードウェアのアップグレード」

■仮想マシンにハイパーバイザーをインストールする
通常のOSインストールと同様に仮想マシンに各ハイパーバイザーのOSをインストールする。 詳細は割愛する。


■仮想マシンにKVMをインストールする場合の確認
・CPUの仮想化支援機能の確認

grep --color=auto -E '(vmx|svm)' /proc/cpuinfo
flags           : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss syscall nx rdtscp lm constant_tsc arch_perfmon pebs bts xtopology tsc_reliable nonstop_tsc aperfmperf pni pclmulqdq vmx ssse3 cx16 sse4_1 sse4_2 popcnt aes xsave avx lahf_lm ida arat xsaveopt pln pts dts tpr_shadow ept vpid
flags           : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss syscall nx rdtscp lm constant_tsc arch_perfmon pebs bts xtopology tsc_reliable nonstop_tsc aperfmperf pni pclmulqdq vmx ssse3 cx16 sse4_1 sse4_2 popcnt aes xsave avx lahf_lm ida arat xsaveopt pln pts dts tpr_shadow ept vpid

※何も表示しない場合は、上記手順を再度見直してください。

・KVMモジュールが読み込まれていることを確認

# lsmod |grep kvm

kvm_intel              54285  0
kvm                   333172  1 kvm_intel

※インテルのCPU(Intel VT)の場合は、kvm_intelが読み込まれます。
※AMDのCPU(AMD-V)の場合は，kvm_amdが読み込まれます。