KVM 虚拟化性能调优与嵌套虚拟化

KVM 默认配置能跑，但性能和稳定性还有不少提升空间。这篇笔记把我调优过程中验证过的配置整理出来。

CPU 调优：主机直通与固定

# 查看宿主机 CPU 拓扑
lscpu

# 虚拟机使用主机 CPU 型号，避免指令集不一致
virsh edit my-vm

在虚拟机 XML 中设置：

<cpu mode="host-passthrough" check="none" migratable="off"/>

使用直通模式后，虚拟机能用到宿主机的全部指令集，编译、加密类任务性能提升明显。

<memory unit="GiB">8</memory>
<memoryBacking>
  <hugepages/>
</memoryBacking>

开启巨页可以显著降低 TLB 缺失，数据库类应用提升明显：

# 宿主机预留巨页
echo 8192 > /proc/sys/vm/nr_hugepages

<driver name="qemu" type="raw" cache="writeback" io="threads"/>

在虚拟机里再跑虚拟机（比如跑 Docker/测试 KVM），需要开启嵌套：

# 宿主机关机后修改配置
lxc config set my-vm-container security.nesting true
# 或物理机上
modprobe kvm_intel nested=1

验证方法：虚拟机里执行 cat /proc/cpuinfo | grep vmx，有输出即生效。

用 sysbench 简单测了一下：