İşletim Sistemlerinde Nest Yüzleşme: Bir Sanal Makinenin İçinde Başka Bir Sanal Makine Kurmanın Sırları[/HEADING=1]
Neden Nest Yüzleşmeye Gerek Var?
Küçük bir araştırma ortamı oluşturmak ister misiniz, ancak kaynaklarınız sadece tek bir host üzerinden çıkıyor? Nest yüzleşme (nested virtualization) sayesinde, işletim sistemlerini daha önce deneyemez olduklarımızı testi, geliştirdiğimiz yeni hypervisor’ları denemez ve eğitim amacıyla sanal ortamlar kurabiliriz. Aynı zamanda, idarəçi sürücüsü değiştirmeksizin, production seviyesinde deneyimler elde etmek için devletlerarası bir sanallaştırma deneyimi ortaya koyar.
KVM’Ü Kullanarak Çıkartılan Adımlar
* Başlık: hostumuzda KVM eklenecek.
* Adım 1: KVM modüllerini yükleyin.
```
# apt-get install qemu-kvm libvirt-daemon-system libvirt-clients bridge-utils
```
* Adım 2: Nested virtualization’i açın.
```
# echo 1 > /sys/module/kvm_intel/parameters/nested
```
* Adım 3: VM içinde VM oluşturma.
```
# virt-install \
--name=nested-vm \
--ram=1024 \
--disk size=10 \
--vcpus=1 \
--os-type=linux \
--os-variant=debian10 \
--graphics=none \
--console=pty \
--location "/var/lib/libvirt/images/nested-base.img"
```
Adım 3’teki dosya, içinde zaten QEMU ve KVM’yi çalıştıracak temel bir işletim sistemi barındırır. Tarayıcıdan “virsh list” kullanarak nerede olduğunuzu kontrol ederseniz, oluşturulan nested VM’in ağ/topoloji bağlamında kim olduğunu görebilirsiniz.
Performans Etkileri ve Çözümler
| Sorun | Neden? | Çözüm |
|-------|--------|-------|
| CPU Overhead | Bundan dolayı bellek 2-glop "hot swap" durumları daha yavaş | Hostda Intel VT-x+EPT veya AMD-Vi igecekstra kurun |
| I/O gecikmesi | Nested disk dosyalar çoğu zaman host dosya sistemine bloğlanır | KVM içinde direkt block device kullanın (``/dev/vda``) |
| Ağ Gerçekli -> Gelişmiş | Host Shielding (qemu -net nic -net tap) ile AX |
|
Kullanım Senaryoları
* **Eğitim** – Dolgulu bir lab ortamı yaratıp, öğrencileri gerçek hypervisor sorunlarıyla karşı karşıya bırak.
* **Test & Geliştirme** – Hypervisor sürücüleri veya yeni kernel modülü testleri için güvenli bir sandbox.
* **Sanal Kalite Güvencesi** – Üretim ortamında sanal makineler kurarken önce nest ortamında ön testler.
Son Düşünce: Nest ile Bugün Nedir?
Nest yüzleşme sadece bir çekirdek özelliği değil, aynı zamanda bir problem çözme zihniyetidir. Kısacası, “Ubuntu’nun içerisi Linux’a ev sahipliği yapıyor” gibi bir mantra. Kreşin bitkisel, sistemin kmanış kalın: Girdiğin köklendik de null diyol üzerine dolaş. (şimdi net işletim).
Detaylı kılavuzları virt-manager.org ile inceleyebilirsiniz.
