Nested virtualization nedir, VDS’te ne işe yarar?
Nested virtualization, bir sanal makinenin içinde başka sanal makineler çalıştırmaktır. Proxmox VE, KVM/QEMU ve LXC’yi web arayüzünden yöneten bir sanallaştırma dağıtımıdır. Lab, sertifika çalışması veya “küçük ev bulutu” denemesi için VDS içinde Proxmox kurulmak istenir.
Üretim sitesini nested Proxmox’a koymak ek gecikme, I/O kaybı ve destek karmaşasıdır. Birçok VDS host’unda /dev/kvm misafire verilmez; nested kapalıdır. Açık olsa bile performans “bare metal Proxmox” değildir. GPU passthrough nested’de pratikte beklenmemelidir.
Host ve misafirde nested nasıl kontrol edilir?
Intel misafirde: cat /sys/module/kvm_intel/parameters/nested (Y/1 beklenir — modül yüklüyse). AMD: kvm_amd. ls /dev/kvm varlığı QEMU’nun donanım hızlandırması için şarttır. lscpu | grep Virtualization. Yoksa Proxmox VM’leri TCG emülasyonuna düşer; ağır ve ısınır.
QEMU XML/CPU modeli host-passthrough veya host-model olmadan nested kırılır. Bu komutlar kendi VDS’inizde teşhis içindir. Sağlayıcı kapatmışsa sysfs’i “açmak” sizin yetkinizde değildir; paket/politika sorulur.
Proxmox lab kurulumu (özet, üretim değil)
Resmi yol: Debian üzerine Proxmox ISO veya PVE deposu (Proxmox belgesi). ISO ile kurulum diski siler — VDS reinstall ile aynı ciddiyet. Minimum RAM: Proxmox host + bir misafir için 8 GB gerçekçi, 16 GB rahat. Disk: LVM-thin veya directory; NVMe şart. Ağ: vmbr0, VDS’in tek IP’si ile NAT (masquerade) çoğu kiracıda köprüden daha gerçekçidir; ek IP yoksa misafirlere public IP vermeyin.
apt update sonra pveproxy. Web: https://VDS_IP:8006. Güvenlik duvarında 8006’yı dünyaya açık bırakmak kaba kuvvet üretir; SSH tüneli veya ufw’de kaynak IP. Bu rehber lisans anahtarı veya enterprise repo piratlığı içermez; no-subscription deposu resmi belgededir. ISO’yu loopback bağlayıp nested VM’e CD vermek lab için yeter. NAT: iptables -t nat -A POSTROUTING -s 10.10.10.0/24 -o ens3 -j MASQUERADE ve net.ipv4.ip_forward=1. Köprü (bridge) host’un nic’ini doğrudan paylaşır; VDS sağlayıcısı MAC filtreliyorsa misafir IP alamaz — bu yüzden NAT daha az sürprizlidir. pveam güncel LXC şablon indirir. ZFS nested’de RAM yer; directory storage lab için sade başlar.
Sınırlar, yedek ve güvenlik
Nested VM snapshot, dış VDS snapshot’ı ile karışır; ikisini de planlayın. Swap nested host’ta felaket. Zaman: NTP her katmanda. DDoS ve oyun sunucusu nested içinde ikinci kez NAT’lenirse UDP kırılır.
| İhtiyaç | Nested Proxmox VDS | Daha doğru alternatif |
|---|---|---|
| PHP/Node üretim | Gereksiz katman | Düz VDS |
| KVM öğrenmek | Uygun (kvm açıkssa) | Eski PC / dedicated |
| Birçok kiracı satmak | ToS/performans riski | Fiziksel + PVE |
| GPU VM | Beklentiyi karşılamaz | Fiziksel GPU |
Emriva ürün eşlemesi
Bu bölüm ürün eşlemesidir. Nested/Proxmox her VDS paketinde açık olmayabilir; sipariş öncesi /dev/kvm ve politika sorulmalıdır. Lab için yüksek RAM’li Ryzen/Xeon, üretim web için düz VDS. Fiziksel sunucu, Proxmox’u hipervizör katmanında koşmak içindir.
8006’yı açık unutmayın. Destekte lscpu ve ls /dev/kvm çıktısını paylaşın.