Utilizzare le VM nidificate con i cluster GKE Standard

La pagina seguente spiega come creare cluster Google Kubernetes Engine (GKE) Standard con nodi che supportano la virtualizzazione nidificata. Le VM Compute Engine utilizzano le istruzioni Intel VT-x in modo che le VM nidificate possano essere eseguite sulla VM sottostante di un nodo GKE. Poi, puoi eseguire il deployment di pod che utilizzano strumenti come QEMU per creare VM nidificate. Puoi utilizzare le VM nidificate per eseguire carichi di lavoro specializzati come gli emulatori Android o carichi di lavoro che traggono vantaggio dalla VM come limite di isolamento , ad esempio le microVM che utilizzano i container Kata open source.

Per un tutorial sull'utilizzo dei container Kata open source con GKE Agent Sandbox, consulta Abilitare i container Kata su GKE.

Implicazioni sulle prestazioni ridotte

Con la virtualizzazione nidificata assistita dall'hardware, i carichi di lavoro in esecuzione sulle VM nidificate potrebbero subire una riduzione delle prestazioni rispetto alle configurazioni di virtualizzazione non nidificate. L'impatto sulle prestazioni dipenderà dal profilo del carico di lavoro specifico, incluse le caratteristiche di I/O e di utilizzo della memoria.

Inoltre, la creazione di VM nidificate sulle VM sottostanti dei nodi GKE potrebbe influire sulle prestazioni di altri carichi di lavoro in esecuzione su questi nodi.

Prima di iniziare

Prima di iniziare, assicurati di aver eseguito le seguenti attività:

  • Abilita l'API Google Kubernetes Engine.
    • Abilita l'API Google Kubernetes Engine
  • Per utilizzare Google Cloud CLI per questa attività, installala e poi inizializza gcloud CLI. Se hai già installato gcloud CLI, scarica l'ultima versione eseguendo il gcloud components update comando. Le versioni precedenti di gcloud CLI potrebbero non supportare l'esecuzione dei comandi in questo documento.

Requisiti e limitazioni

Prima di abilitare la virtualizzazione nidificata con GKE e consentire ai pod di creare VM nidificate, tieni presente le seguenti informazioni:

Abilita virtualizzazione nidificata

Puoi abilitare la virtualizzazione nidificata quando crei un cluster, abilitandola per il pool di nodi predefinito, o quando crei un pool di nodi. Non puoi abilitare o disabilitare la funzionalità per un pool di nodi esistente.

Le istruzioni nelle sezioni seguenti creano node pool con nodi con l'etichetta nested-virtualization=enabled. Dopo che GKE crea i nodi, puoi pianificare i pod che hanno creato VM nidificate sulla VM sottostante del nodo.

Abilita la virtualizzazione nidificata con un nuovo cluster Standard

Crea un nuovo cluster Standard con la virtualizzazione nidificata abilitata per il pool di nodi predefinito. GKE crea solo il pool di nodi predefinito con la virtualizzazione nidificata abilitata. GKE non abilita automaticamente la funzionalità per tutti i nuovi node pool creati per il cluster:

Console

  1. Nellaconsole, vai alla pagina Crea un cluster Kubernetes. Google Cloud

    Vai a Crea un cluster Kubernetes

  2. Configura il cluster.
  3. Nel menu di navigazione, seleziona default-pool in NODE POOL. Quindi, seleziona Nodi.
  4. Nella sezione Configurazione macchina, scegli un tipo di macchina supportato (vedi la riga Virtualizzazione nidificata ).
  5. Dopo la sezione Prenotazioni, seleziona la casella di controllo Abilita virtualizzazione nidificata.
  6. Per creare il cluster, fai clic su Crea.

gcloud

gcloud container clusters create CLUSTER_NAME \
    --enable-nested-virtualization \
    --node-labels=nested-virtualization=enabled \
    --machine-type=MACHINE_TYPE

Sostituisci quanto segue:

Facoltativamente, verifica che la virtualizzazione nidificata sia abilitata per un nodo nel pool di nodi.

Ora puoi pianificare i pod che creano VM nidificate sulla VM sottostante del nodo.

Abilita la virtualizzazione nidificata con un nuovo pool di nodi

Crea un nuovo pool di nodi con la virtualizzazione nidificata abilitata per un cluster Standard esistente:

Console

  1. Nellaconsole, vai alla pagina Cluster Kubernetes. Google Cloud

    Vai a Cluster Kubernetes

  2. Per aprire la pagina dei dettagli del cluster, fai clic sul nome del cluster in cui vuoi creare un nuovo pool di nodi con la virtualizzazione nidificata abilitata.

  3. Configura il pool di nodi.

  4. Fai clic sulla scheda Nodi.

  5. Nell'intestazione della sezione Node pool, fai clic su Crea node pool gestito dall'utente.

  6. Nel menu di navigazione, seleziona Nodi.

  7. Nella sezione Configurazione macchina, scegli un tipo di macchina supportato (vedi la riga Virtualizzazione nidificata ).

  8. Dopo la sezione Prenotazioni, seleziona la casella di controllo Abilita virtualizzazione nidificata.

  9. Per creare il pool di nodi, fai clic su Crea.

gcloud

gcloud container node-pools create NODEPOOL_NAME \
    --enable-nested-virtualization \
    --node-labels=nested-virtualization=enabled \
    --cluster=CLUSTER_NAME \
    --machine-type=MACHINE_TYPE

Sostituisci quanto segue:

Facoltativamente, verifica che la virtualizzazione nidificata sia abilitata per un nodo nel pool di nodi.

Ora puoi pianificare i pod che creano VM nidificate sulla VM sottostante del nodo.

Pianifica un pod su un nodo che supporta la virtualizzazione nidificata

Per pianificare un pod su un nodo con la virtualizzazione nidificata abilitata, aggiungi il seguente selettore di nodi alla specifica:

nodeSelector:
  nested-virtualization: enabled

Inoltre, affinché il pod si connetta a una VM nidificata, devi impostare il pod come privilegiato configurando securityContext.privileged:true.

Passaggi successivi