有办法在GKE集群节点中启用嵌套虚拟化吗？

Question

我试图在GKE集群中使用KubeVirt。

我发现我能够创建一个嵌套的支持虚拟化的GCP，但是我没有找到一种方法来实现GKE集群节点的相同功能。

如果我不能为GKE集群节点启用嵌套虚拟化，我只能在debug.useEmulation中使用kubevirt，这不是我想要的。

谢谢

Answer 1

目前，嵌套虚拟化只能按照这个医生在GCE上使用。

关于在Nested Virtualization上支持GKE已经存在问题，可以找到这里。我想说，它还没有引入，这就是为什么您无法找到关于GKE和nested virtualization的适当文档。

另外，请考虑GCP和GKE是非常不同的。

google实例是由Google Compute Engine非管理的。因此，除了准备好的基本图像，您可以做任何您需要的，就像它将是正常的VM。

但是，Google Kubernetes Engine是为容器创建的。这些虚拟机由谷歌管理。GKE已经为您创建了集群，并且所有VM都自动成为集群的一部分。在GKE中，您无法运行Minikube或Kubeadm。

这里你有一些GKE的特点

Answer 2

是的，你可以--这并不难做，只是不太直观。

1. 启动一个GKE集群，包含ubuntu/ Start、n1-标准节点和Haswell的最小cpu。我认为您还需要启用“基本授权”才能使virtctl工作(对不起)。
2. 找到用于新集群的模板，然后确定正确的源映像： gcloud计算实例-模板描述--格式=json\ jq ".properties.disks.initializeParams.sourceImage“
3. 在启用嵌套虚拟化的情况下创建源磁盘的副本： gcloud计算映像-项目$PROJECT创建$NEW_IMAGE_NAME -源-图像$SOURCE_IMAGE -源-项目=$SOURCE_PROJECT-许可证"https://www.googleapis.com/compute/v1/projects/vm-options/global/licenses/enable-vmx“
4. 在GKE集群的模板上使用“创建相似”。将引导磁盘更改为$NEW_IMAGE_NAME。您还需要深入到网络/别名，并将默认子网更改为pod网络。
5. 为GKE节点触发组上的滚动更新，以将它们移动到新模板。
6. 您现在可以安装kubevirt (我不得不使用0.38.1而不是当前)

警告:我不知道如何使用谷歌磁盘图像的kubevirt，这将是一个明显的匹配。我甚至还不知道如何让私人GCR与CDI一起工作。哦，由于websocket问题，控制台无法工作。但是..。您可以将shell转到gke节点并查看/dev/kvm，还可以在VM周围使用ssh，所以是的，它确实可以工作。

有人知道如何让这一切变得更好吗？