Amazon Web Services ha habilitado la virtualización anidada para un número limitado de instancias EC2.
La virtualización anidada implica ejecutar un hipervisor dentro de otro hipervisor. No es una idea descabellada, ya que ofrece la posibilidad de crear un entorno de prueba o simulación para la colección de máquinas virtuales (VM) interconectadas que componen muchas configuraciones de TI empresariales. La técnica también puede ser útil en producción para cargas de trabajo contenerizadas, que a menudo utilizan herramientas como Kubernetes y Docker que se ejecutan en una VM, y cada contenedor se ejecuta en su propia VM.
Amazon sugiere que su nueva función podría ser útil para “ejecutar emuladores para aplicaciones móviles, simular hardware de vehículos para automóviles y ejecutar el Subsistema de Windows para Linux en estaciones de trabajo con Windows”.
AWS ha permitido máquinas virtuales anidadas en sus instancias bare metal durante algún tiempo. En un anuncio del martes, se reveló que la virtualización anidada ahora es posible en sus instancias C8i, M8i y R8i.
El vínculo – perdonen el juego de palabras – que une a los tres tipos de instancias es su uso de procesadores Xeon 6, que Intel ha dotado de una nueva versión de su tecnología Trust Domain Extensions (TDX) para mejorar el aislamiento entre un sistema operativo invitado y el hipervisor.
Todas las instancias EC2 ejecutan el hipervisor Nitro de Amazon, que el gigante de la nube utiliza para distribuir su hardware en sus diversos tipos de instancias. Nitro es invisible para los usuarios.
“Para soportar la virtualización anidada, el Sistema Nitro pasa las extensiones del procesador, como Intel VT-x, a las instancias para facilitar la ejecución de máquinas virtuales anidadas”, indica una guía de usuario de la nueva oferta. “La arquitectura de virtualización anidada consta de tres capas: la infraestructura física de AWS y el hipervisor Nitro (L0), su instancia EC2 que ejecuta un hipervisor (L1) y una o más máquinas virtuales creadas dentro de esa instancia (L2).”
AWS afirma que “actualmente” soporta Microsoft Hyper-V o el hipervisor de código abierto KVM como hipervisores L1.
Esto deja la puerta abierta a la posibilidad de utilizar VMware ESXi, el hipervisor más popular entre los usuarios empresariales, aunque su propietario, Broadcom, se muestra reacio a conceder licencias a menos que se venda como parte de su suite de nube privada Cloud Foundation (VCF). Quizás AWS pueda encontrar una manera de lograrlo. The Register considera que la apuesta de Broadcom por VCF significa que el servicio Amazon Elastic VMware seguirá siendo la única forma de combinar Cloudzilla y Virtzilla en un futuro previsible.
AWS llega un poco tarde a la fiesta de la virtualización anidada, ya que Azure y Google Cloud Platform ya ofrecen esta función. Sin embargo, Google solo soporta KVM. ®
