ネストされた仮想化を使用して Amazon EC2 インスタンスでハイパーバイザーを実行する
ネストされた仮想化は、仮想 Amazon EC2 インスタンス内での Hyper-V や KVM などのハイパーバイザーの実行を可能にします。仮想 EC2 インスタンスはベアメタル以外のインスタンスです。この機能は、仮想 EC2 インスタンスにプロセッサレベルの仮想化サポートを追加することで仮想化の柔軟性を高めるため、インスタンス内で実行されているハイパーバイザーが仮想マシンを作成して管理できるようになります。
ネストされた仮想化は、特定のパフォーマンス要件と料金要件を満たす幅広い標準的な仮想 Amazon EC2 インスタンスタイプから選択できるため、開発ワークフローでの Docker Desktop、Windows Subsystem for Linux 2 (WSL2)、Android Studio エミュレータ、または QEMU などの開発ツールの実行時に役立ちます。
ネストされた仮想化の使用に追加料金はかかりません。
仕組み
仮想 EC2 インスタンスは、Nitro Hypervisor を使用する物理ホストで実行されます。ネストされた仮想化をサポートするため、Nitro System はプロセッサ拡張機能 (Intel VT-x など) をインスタンスに渡して、ネストされた仮想マシンの実行を円滑化します。ネストされた仮想化のアーキテクチャは、物理的な AWS インフラストラクチャと Nitro Hypervisor (L0)、ハイパーバイザーを実行する EC2 インスタンス (L1)、そのインスタンス内で作成された 1 つ、または複数の仮想マシン (L2) の 3 つのレイヤーで構成されています。
考慮事項
ネストされた仮想化の使用を開始する前に、以下の点を考慮してください。
-
サポートされるインスタンスタイプ – 現在、ネストされた仮想化は C8i、M8i、R8i インスタンスでサポートされています。
-
サポートされるハイパーバイザー – 現在サポートされている L1 ハイパーバイザーは、KVM と Hyper-V です。
-
Windows インスタンス – Windows インスタンスでネストされた仮想化が有効化されている場合:
-
Credential Guard – Virtual Secure Mode (VSM) は自動的に無効化されます。
-
ハイバネーション – インスタンスの休止と再開はサポートされません。
-
CPU 制限 – CPU 数が 192 個を超える Windows インスタンス (
m8i.96xlなど) ではサポートされません。
-
-
セキュリティ上の責任 – EC2 インスタンスでネストされた仮想化を使用する場合は、AWS が「クラウドのセキュリティ」に対する責任を担うことで基盤となるインフラストラクチャを保護し、AWS Nitro System が提供する EC2 インスタンス間の強固な分離境界を維持します。お客様は「クラウド内のセキュリティ」に対する責任を担います。これには、EC2 インスタンス内のオペレーティングシステム、ハイパーバイザー、ネストされた仮想マシン、ゲストオペレーティングシステム、アプリケーション、およびデータのセキュア化が含まれます。
-
パフォーマンス – ハードウェア仮想化拡張機能へのアクセスを必要とし、パフォーマンス依存型、または厳しいレイテンシー要件を持つワークロードの実行を希望するお客様の場合、AWS ではベアメタルインスタンスを評価することをお勧めしています。
ネストされた仮想化を有効にした新規インスタンスを起動する
新しいインスタンスを起動するときは、インスタンスでハイパーバイザーと仮想マシンを実行するためにネストされた仮想化を有効にできます。
前提条件
Amazon EC2 インスタンスを起動するために必要な IAM 許可が必要です。
ネストされた仮想化を使用するように既存のインスタンスを設定する
既存の Amazon EC2 インスタンスでネストされた仮想化を有効にできます。
前提条件
-
インスタンスは
stoppedの状態である必要があります。 -
インスタンスタイプがネストされた仮想化をサポートしている必要があります。
