普通云服务器不能直接安装KVM，因为KVM需要直接访问物理CPU的虚拟化扩展，而云服务器本身就是虚拟机；裸金属云服务器或支持嵌套虚拟化的实例才具备安装条件。
很多朋友买了云服务器之后,总想把它当成一台物理机来折腾，比如装个KVM再开几个虚拟机，这个想法很自然，但现实往往给泼冷水，你用的云服务器，其实是云平台用KVM、Xen或OpenStack这类技术切出来的虚拟机，你想在虚拟机里再装KVM，等于想在出租屋里再砌一道承重墙，问题是你连墙里的钢筋都摸不到。
云服务器能装KVM吗？先搞懂KVM的工作条件
KVM全称Kernel-based Virtual Machine，它不是普通的应用软件，而是Linux内核自带的一个虚拟化模块，它要正常工作，必须同时满足三个条件：
- CPU支持硬件虚拟化,也就是Intel VT-x或AMD-V标志
- 内核加载了kvm_intel或kvm_amd模块
- 系统中有/dev/kvm这个设备节点
这三个条件,普通云服务器基本都给不了，原因很简单，云平台在创建虚拟机时，已经把你的CPU指令做了抽象和过滤，物理CPU真正的中断处理和模式切换权限，只掌握在宿主机手里，你拿到的是虚拟CPU，它只提供计算能力，不提供虚拟化所需的特权指令。
你可以自己测一测,登录云服务器，执行下面这条命令：
grep -Eo '(vmx|svm)' /proc/cpuinfo
如果输出为空,说明你的云服务器根本没有暴露硬件虚拟化标志，接着再看设备节点：
ls -l /dev/kvm
大多数情况下会提示“No such file or directory”，这两步，基本就给你判了死刑。
普通云服务器为什么不能直接安装KVM虚拟化
缺少/dev/kvm设备节点
KVM运行时,虚拟机需要通过/dev/kvm与物理CPU交互，这个设备是由宿主机上的kvm模块创建的，在虚拟机里，除非云平台主动开启了嵌套虚拟化，否则这个设备不会出现，你就算手动加载kvm模块，也会报错，常见的提示要么是“Could not access /dev/kvm”，要么是“KVM is not supported”。
CPU虚拟化标志被隐藏
云平台出于安全和资源隔离的考虑,默认会给普通实例隐藏vmx和svm标志，这不是硬件不支持，而是云厂商故意不给你，行业共识认为，如果每个云服务器用户都跑一层KVM，物理机上的CPU始终处于双重虚拟化状态，性能开销会成倍放大，甚至影响同一台宿主机其他用户的稳定性，所以云平台宁可让你骂功能缺失，也不愿意冒这个风险。
云平台安全策略限制
就算你非常幸运看到了vmx标志,也不代表能顺利用上KVM，部分云厂商的安全加固内核会拦截KVM模块的加载，你执行modprobe kvm_intel时，内核会直接拒绝，甚至报权限不足，这种情况下，你连修bug的机会都没有，因为问题出在云平台的底层策略上。
哪些云服务器可以装KVM：裸金属与嵌套虚拟化
裸金属云服务器安装KVM：物理机级别的自由
如果你非要跑KVM,最靠谱的路径是买裸金属云服务器，这种服务器没有虚拟化层，云厂商把物理机的CPU、内存、硬盘直接交给你管理，你看到的就是完整的CPU，完整的设备树，装KVM和自己买一台服务器放机房没有区别，裸金属云服务器安装KVM的操作也很简单，安装qemu-kvm、libvirt-bin，然后开启服务，就能创建虚拟机。
裸金属的价格比同配置的普通云服务器高出一大截,而且一般要按月或按年租，不适合小项目尝鲜，但如果你真需要跑大量虚拟机，这个钱省不了。
支持嵌套虚拟化的云服务器：少数实例可以实现
现在也有少数云厂商提供嵌套虚拟化支持,主要用于开发测试、跑模拟器或做教学实验，这种实例会直接暴露/dev/kvm，CPU标志也有，你可以用下面这个命令快速检测：
sudo apt install cpu-checker -y && kvm-ok
如果输出“KVM acceleration can be used”，说明这台云服务器能装KVM，但要注意，嵌套虚拟化的性能损耗相当大，CPU指令要经过两层转换，内存访问延迟也会明显增加，拿来学习或验证技术没问题，生产环境就别指望了。
自己机房或本地物理机：最便宜的试验场
你只是想体验KVM,不一定非要在云服务器上折腾，在自己本地电脑上装VMware Workstation或VirtualBox，再在里面装一台Linux虚拟机，然后在这台虚拟机里装KVM，一样能玩，这套嵌套虚拟化方案在DevOps圈子里经常被用来做实验，虽然性能也不怎么样，但至少不会浪费云服务器费用。
云服务器装KVM的替代方案与实操检测
如果确定自己的云服务器不支持KVM,但你又需要隔离环境，别硬刚，有几个替代方案更实用。
- 用QEMU软件模拟,也就是TCG模式，它不需要KVM，纯CPU翻译指令，跑得慢但能启动系统，命令是：
qemu-system-x86_64 -machine accel=tcg，适合调试。 - 用Docker或Podman,容器共享宿主机内核，没有硬件虚拟化门槛，启动快，资源占用小，完全能满足大部分应用隔离需求。
- 直接用云平台提供的私有网络和安全组做隔离,而不是自己开虚拟机。
如果你还是不死心,想确认云服务器装KVM是否可行，可以按下面步骤走一遍：
- 查CPU标志：
grep -Eo '(vmx|svm)' /proc/cpuinfo - 查设备：
ls -l /dev/kvm - 装检测工具：
sudo apt install cpu-checker && kvm-ok - 尝试加载模块：
sudo modprobe kvm_intel
前面三步只要有一个失败,就可以放弃KVM了。
说到底,普通云服务器装KVM，大概率是无用功，不是技术不行，而是云平台给你的权限就那么多，想要完整的虚拟化能力，要么加钱上裸金属，要么换本地物理机，要么干脆用容器替代。
云服务器能装KVM吗：3个常见问题解答
为什么在云服务器上装了KVM后，虚拟机一直启动失败？
最多见的原因是没有/dev/kvm设备，KVM虚拟机启动时会去读这个设备，没有就直接报“KVM not supported”或者“Could not initialize KVM”，你不需要怀疑自己的操作步骤，先查设备节点就能定位问题，如果云服务器没开嵌套虚拟化，装再多次也没用。
云服务器装KVM和用Docker有什么区别？
KVM是硬件虚拟化,能跑不同操作系统的内核，比如在Linux服务器上开Windows虚拟机，Docker是操作系统级虚拟化，共享宿主机内核，只能跑Linux容器，你需要完整的虚拟机环境，只能选KVM；如果只是跑几个隔离的应用，Docker性能更好，管理也更方便，这也是为什么大多数云服务器应用都选择Docker而非KVM。
裸金属云服务器装KVM需要单独付费吗？
裸金属云服务器本身的价格包含整台物理机资源,通常不额外收取KVM开通费，但你要确认云厂商是否限制了虚拟化开关，有些国际云厂商会在控制台提供“启用硬件虚拟化”选项，需要手动打开，具体规则要以租用时的配置说明为准，不同云服务商的差异比较明显。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/737202.html
