在CentOS Stream 8上，用KVM嵌套虚拟化折腾华为FusionCompute 8.2.0（附完整避坑记录）
在CentOS Stream 8上构建KVM嵌套虚拟化实验环境：华为FusionCompute 8.2.0实战指南
对于许多IT爱好者和学生来说，搭建一个完整的虚拟化环境进行学习和实验往往面临硬件资源有限的挑战。本文将详细介绍如何在个人电脑上通过KVM嵌套虚拟化技术，构建一个完整的华为FusionCompute 8.2.0实验环境。不同于简单的步骤罗列，我们将重点关注实际操作中可能遇到的各种"坑"及其解决方案，帮助读者少走弯路。
1. 实验环境规划与准备
在开始之前，我们需要明确这个实验环境的核心目标：在有限的硬件资源下，构建一个可用于学习和测试的华为虚拟化平台。这意味着我们需要在性能和功能之间找到平衡点。
1.1 硬件与软件需求
宿主机配置建议：
- CPU：支持VT-x/AMD-V技术的Intel/AMD处理器（建议至少4核）
- 内存：建议32GB以上（最低16GB）
- 存储：至少100GB可用空间（SSD推荐）
- 操作系统：Windows 10/11 Pro或Linux发行版
软件组件清单：
- VMware Workstation Pro 16+或VirtualBox 6.1+
- CentOS Stream 8 ISO镜像
- FusionCompute CNA 8.2.0 ISO
- FusionCompute VRM 8.2.0 ISO
注意：虽然理论上可以在更低配置上运行，但考虑到FusionCompute的资源需求，低于上述配置可能会导致性能问题。
1.2 网络拓扑设计
合理的网络规划可以避免后续许多连接问题。建议采用以下IP规划：
| 组件 | IP地址 | 说明 |
|---|---|---|
| 宿主机 | 192.168.72.x | 物理主机IP |
| CentOS虚拟机 | 192.168.72.y | KVM宿主机 |
| CNA节点 | 192.168.100.101 | 计算节点 |
| VRM节点 | 192.168.100.100 | 管理节点 |
# 检查宿主机虚拟化支持（Windows） systeminfo | find "Hyper-V Requirements"2. CentOS Stream 8上的KVM配置
2.1 基础环境搭建
首先需要在Windows宿主机上创建CentOS Stream 8虚拟机：
- 新建虚拟机，选择"自定义"配置
- 硬件兼容性选择Workstation 16.x
- 操作系统选择Linux，版本CentOS 8
- 处理器设置：至少4核，开启虚拟化支持
- 内存分配：建议16GB以上
- 网络连接：桥接模式（便于后续管理）
安装完成后，进行基础系统配置：
# 更新系统 sudo dnf update -y # 安装必要工具 sudo dnf install -y epel-release sudo dnf install -y vim wget curl net-tools2.2 KVM安装与嵌套虚拟化配置
KVM是Linux内核自带的虚拟化解决方案，我们需要完整安装并启用嵌套虚拟化功能：
# 安装KVM及相关组件 sudo dnf groupinstall "Virtualization Host" -y sudo dnf install -y virt-install virt-viewer libguestfs-tools # 启动服务 sudo systemctl enable --now libvirtd # 验证KVM模块加载 lsmod | grep kvm嵌套虚拟化配置（关键步骤）：
# 创建嵌套虚拟化配置文件 cat <<EOF | sudo tee /etc/modprobe.d/kvm-nested.conf options kvm-intel nested=1 options kvm-intel enable_shadow_vmcs=1 options kvm-intel enable_apicv=1 options kvm-intel ept=1 EOF # 重新加载模块 sudo modprobe -r kvm_intel && sudo modprobe kvm_intel # 验证嵌套虚拟化是否启用 cat /sys/module/kvm_intel/parameters/nested提示：如果输出为"Y"或"1"，表示嵌套虚拟化已成功启用。如果失败，请检查宿主机BIOS中的虚拟化设置。
3. FusionCompute CNA节点部署
3.1 准备安装镜像
将下载的FusionCompute ISO镜像上传到CentOS虚拟机：
# 创建存储目录 mkdir -p /var/lib/libvirt/images/iso mv FusionCompute_CNA-8.2.0-X86_64.iso /var/lib/libvirt/images/iso/ # 验证镜像完整性 md5sum /var/lib/libvirt/images/iso/FusionCompute_CNA-8.2.0-X86_64.iso3.2 创建CNA虚拟机
使用virt-install命令创建CNA虚拟机：
virt-install \ --name CNA-8.2.0 \ --ram 8192 \ --vcpus 4 \ --disk path=/var/lib/libvirt/images/cna.qcow2,size=50 \ --cdrom /var/lib/libvirt/images/iso/FusionCompute_CNA-8.2.0-X86_64.iso \ --network bridge=virbr0 \ --graphics vnc,listen=0.0.0.0 \ --noautoconsole \ --os-type linux \ --os-variant centos8安装过程中的关键点：
- 选择"Install"开始安装
- 配置网络：设置为静态IP（如192.168.100.101）
- 设置root密码：需符合华为的密码策略（至少8位，包含大小写字母、数字和特殊字符）
- 等待安装完成并自动重启
3.3 初始配置
安装完成后，需要进行初始配置：
# 使用cnaInit脚本初始化 cnaInit # 设置gandalf用户密码（FusionCompute 8.2.0中这是root密码）常见问题解决：
- 无法SSH连接：FusionCompute默认禁用root的SSH访问，需先使用gandalf用户登录，然后su到root
- 密码策略问题：8.2.0版本要求密码包含至少3种字符类型（大小写字母、数字、特殊字符）
- 网络连接失败：检查KVM虚拟网络配置，确保桥接设置正确
4. VRM管理节点部署
4.1 创建VRM虚拟机
VRM的安装过程与CNA类似，但需要注意IP地址不要冲突：
virt-install \ --name VRM-8.2.0 \ --ram 8192 \ --vcpus 4 \ --disk path=/var/lib/libvirt/images/vrm.qcow2,size=50 \ --cdrom /var/lib/libvirt/images/iso/FusionCompute_VRM-8.2.0-X86_64.iso \ --network bridge=virbr0 \ --graphics vnc,listen=0.0.0.0 \ --noautoconsole \ --os-type linux \ --os-variant centos84.2 VRM初始化
安装完成后，执行vrmInit进行初始化：
vrmInit重要变化：在8.2.0版本中，初始化时设置的密码是root密码而非早期版本的gandalf密码。
4.3 Web界面配置
- 在浏览器中访问：
https://192.168.100.100:8443（替换为你的VRM IP） - 使用默认凭据登录：
- 用户名：admin
- 初始密码：Iaas@PORTAL-CLOUD8!
- 按照向导完成初始配置
- 添加CNA节点到管理集群
5. 常见问题与性能优化
5.1 安装过程中的典型问题
问题1：嵌套虚拟化未正确启用
症状：CNA/VRM安装失败或性能极差
解决方案：
# 确认嵌套虚拟化已启用 cat /sys/module/kvm_intel/parameters/nested # 如果未启用，检查BIOS设置和KVM配置问题2：密码策略不符合要求
症状：初始化失败，提示密码不符合要求
解决方案：使用符合以下要求的密码：
- 至少8个字符
- 包含大写字母、小写字母、数字和特殊字符
- 不能包含用户名或简单模式
问题3：网络连接问题
症状：节点间无法通信，Web界面无法访问
解决方案：
# 在KVM宿主机上检查网络配置 virsh net-list --all virsh net-info default # 确保所有虚拟机使用相同的虚拟网络5.2 性能优化建议
由于是嵌套虚拟化环境，性能必然受限。以下措施可以改善体验：
资源分配：
- 为CentOS KVM宿主机分配更多CPU核心和内存
- 关闭不必要的服务和进程
存储优化：
- 使用SSD存储
- 考虑virtio磁盘驱动
网络优化：
- 使用virtio网络驱动
- 避免复杂的网络拓扑
# 查看虚拟机资源使用情况 virsh dominfo CNA-8.2.0 virsh dominfo VRM-8.2.06. 实验环境使用建议
这个基于KVM嵌套虚拟化的FusionCompute环境虽然功能完整，但有几个重要限制需要注意：
- 性能限制：嵌套虚拟化会带来明显的性能开销，不适合运行生产负载
- 功能限制：某些高级功能可能无法正常工作
- 学习重点：建议专注于管理操作和概念验证，而非性能测试
推荐的学习路径：
- 熟悉Web管理界面
- 练习虚拟机创建和管理
- 尝试网络和存储配置
- 了解集群管理概念
- 探索备份和恢复操作
对于想要深入学习的用户，可以考虑以下扩展方向：
- 集成外部存储（如NFS）
- 配置更复杂的网络拓扑
- 尝试自动化部署
- 研究与其他华为云产品的集成