虚拟化嵌套

2023-12-14 23:09:18

在理论上，可以在虚拟机（VM）内运行一个hypervisor，这个概念被称为嵌套虚拟化：

我们将第一个hypervisor称为Host Hypervisor，将VM内的hypervisor称为Guest Hypervisor。

在Armv8.3-A发布之前，可以通过在EL0中运行Guest Hypervisor来在VM中运行Guest Hypervisor。然而，这需要大量的软件仿真，实施复杂且性能差。随着Armv8.3-A中添加的功能，现在可以在EL1中运行Guest Hypervisor。在Armv8.4-A中添加的功能使这个过程更加高效，尽管仍然需要Host Hypervisor中的额外智能。

Guest Hypervisor访问虚拟化控制

我们不希望将Guest Hypervisor直接访问虚拟化控制。这是因为直接访问有可能使VM突破其沙盒，或者获取有关主机平台的信息。这个潜在问题类似于先前示例中演示的有关陷阱和模拟的问题。

Guest Hypervisors在EL1运行。HCR_EL2中的新控制允许Host Hypervisor陷阱Guest Hypervisor尝试访问虚拟化控制的行为：

  • HCR_EL2.NV 启用对嵌套虚拟化的硬件支持
  • HCR_EL2.NV1 启用额外的一组陷阱
  • HCR_EL2.NV2 启用重定向到内存
  • VNCR_EL2 当NV2==1时，指向内存中的一个结构

Armv8.3-

文章来源:https://blog.csdn.net/yuxiaochen99/article/details/135004805
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。