借助嵌套虚拟化在虚拟机中运行 Hyper-V
嵌套虚拟化是一项功能，使你可以在 Hyper-V 虚拟机 (VM) 内运行 Hyper-V。 嵌套虚拟化适用于在虚拟机中运行 Visual Studio 手机仿真器或测试通常需要多台主机的配置。
若要详细了解嵌套虚拟化和支持的场景，请参阅什么是 Hyper-V 的嵌套虚拟化？。
先决条件
采用 VT-x 和 EPT 技术的 Intel 处理器
- Hyper-V 主机必须是 Windows Server 2016 或更高版本，或者 Windows 10 或更高版本。
- VM 配置版本为 8.0 或更高版本。
AMD EPYC/Ryzen 处理器或更高版本
- Hyper-V 主机必须是 Windows Server 2022 或更高版本，或 Windows 11 或更高版本。
- VM 配置版本 9.3 或更高版本。
注意
来宾可以是任何 Windows 支持的来宾操作系统。 较新的 Windows 操作系统可能支持“启蒙”，可提高性能。 若要在 Azure VM 中启用嵌套虚拟化，请确保将安全类型设置为“标准”。
配置嵌套虚拟化
创建虚拟机。 请参阅针对必需 OS 和 VM 版本的先决条件。
当虚拟机处于 OFF 状态时，请在物理 Hyper-V 主机上运行以下命令，为虚拟机启用嵌套虚拟化。
Set-VMProcessor -VMName <VMName> -ExposeVirtualizationExtensions $true启动虚拟机。
在虚拟机中安装 Hyper-V，就像针对物理服务器一样。 有关安装 Hyper-V 的详细信息，请参阅安装 Hyper-V。
注意
使用 Windows Server 2019 作为第一级 VM 时，vCPU 的数量应不超过 225。
禁用嵌套虚拟化
可使用以下 PowerShell 命令禁用已停止虚拟机的嵌套虚拟化：
Set-VMProcessor -VMName <VMName> -ExposeVirtualizationExtensions $false
网络选项
以下两个选项适用于嵌套虚拟机网络：
- MAC 地址欺骗
- NAT 网络
MAC 地址欺骗
为了通过两台虚拟交换机路由网络数据包，必须在第一级 (L1) 虚拟交换机上启用 MAC 地址欺骗。 若要启用 MAC 地址欺骗，请运行以下 PowerShell 命令。
Get-VMNetworkAdapter -VMName <VMName> | Set-VMNetworkAdapter -MacAddressSpoofing On
网络地址转换 (NAT)
第二个选项依赖于网络地址转换 (NAT)。 此方法非常适合于无法使用 MAC 地址欺骗的情况，例如在公有云环境中。
首先，必须在主机虚拟机（“中间”虚拟机）中创建一个虚拟 NAT 交换机。 以下示例创建一个名为 VmNAT 的新内部交换机，并为 192.168.100.0/24 子网中的所有 IP 地址创建 NAT 对象。
New-VMSwitch -Name VmNAT -SwitchType Internal
New-NetNat –Name LocalNAT –InternalIPInterfaceAddressPrefix “192.168.100.0/24”
接下来，将 IP 地址分配给网络适配器：
Get-NetAdapter "vEthernet (VmNat)" | New-NetIPAddress -IPAddress 192.168.100.1 -AddressFamily IPv4 -PrefixLength 24
每个嵌套的虚拟机必须分配有一个 IP 地址和网关。 网关 IP 必须指向上一步中的 NAT 适配器。 您可能想要分配 DNS 服务器：
Get-NetAdapter "vEthernet (VmNat)" | New-NetIPAddress -IPAddress 192.168.100.2 -DefaultGateway 192.168.100.1 -AddressFamily IPv4 -PrefixLength 24
Netsh interface ip add dnsserver “vEthernet (VmNat)” address=<my DNS server>