Nested Sunucu (Nested Virtualization)

Nested virtualization, yani iç içe sanallaştırma, bir sanal sunucunun içinde başka sanal makineler çalıştırabilmektir. Normalde sanal sunucular işlemcinin sanallaştırma uzantısına (Intel VT-x) erişemez. Bu yüzden içlerinde KVM veya Android emülatörü ya hiç çalışmaz ya da çok yavaş çalışır.

Nested sunucuda bu uzantı sanal sunucunuza aktarılır. Böylece kendi sanal sunucunuzu küçük bir sanallaştırma platformu gibi kullanabilir, fiziksel sunucu kiralamadan birden çok izole sanal makine çalıştırabilirsiniz.

Yapıyı üç katman olarak düşünebilirsiniz. En altta fiziksel sunucu ve onun sanallaştırma yazılımı vardır. Ortada sizin nested sunucunuz bulunur. En üstte ise nested sunucunuzun içinde oluşturduğunuz sanal makineler çalışır.

Standart bir sanal sunucuda orta katman işlemcinin sanallaştırma komutlarını göremez; içeride bir sanal makine açılırsa her işlem yazılımla taklit edilir ve bu çok yavaştır. Nested sunucuda VT-x orta katmana açılır. İçeride kurduğunuz KVM veya Proxmox donanım hızlandırmasını kullanır ve iç sanal makineler kullanılabilir bir hızda çalışır.

• Proxmox VE veya libvirt/KVM ile kendi sanal makineleriniz ve LXC konteynerleriniz
• Android emülatörleri (uygulama testi, test otomasyonu)
• EVE-NG, GNS3 ve ağ cihazı imajlarıyla ağ laboratuvarları (CCNA, CCNP hazırlığı)
• Firecracker, Kata Containers gibi sanal makine tabanlı izole konteyner ortamları
• Eğitim, sızma testi ve siber güvenlik laboratuvarları

İç içe sanallaştırmada en çok tüketilen kaynak bellektir; içeride açtığınız her sanal makine kendi belleğini ayırır. Toplam bellek ihtiyacını, içeride çalıştıracağınız makinelerin toplamı ve ana sistem için bırakacağınız pay üzerinden hesaplayın.

İşlemci tarafında durum biraz daha esnektir. İç sanal makinelere toplamda paketinizdeki vCPU sayısından fazla çekirdek atayabilirsiniz; ancak hepsi aynı anda yük altına girdiğinde birbirini yavaşlatır. Laboratuvar ortamlarında bu genellikle sorun yaratmaz, sürekli çalışan iş yüklerinde ise çekirdek sayısını gerçek ihtiyaca göre planlamak gerekir.

• Bellek ve çekirdek: Paketlerin vCPU ve DDR4 bellek miktarı paketten pakete değişir; güncel değerler sayfadaki paket kartlarında yer alır.
• Disk: Her sanal makine imajı ve ağ cihazı imajı ayrı yer kaplar. Paketlerde NVMe disk bulunur.
• IP adresi ve port: Paketlerde 1 IPv4 adresi ve 10 Gbit port vardır. İç sanal makineleri tek IP üzerinden NAT ve port yönlendirmeyle yayınlayabilirsiniz.

Birkaç sanal makinelik test, eğitim veya laboratuvar ortamı için nested sunucu daha ekonomiktir. Onlarca sanal makineyi sürekli üretimde çalıştıracaksanız ya da fiziksel donanımın tamamına ihtiyacınız varsa dedicated sunucu daha doğru tercihtir.

İç içe sanallaştırmada içteki sanal makinelerde fiziksel donanıma göre bir miktar performans kaybı olur. Bu nedenle nested sunucuyu geliştirme, test ve eğitim amaçlı kullanmanızı, üretim yükleri için dedicated veya premium sanal sunucu tercih etmenizi öneririz. İç içe sanallaştırmaya ihtiyacınız yoksa standart sanal sunucu paketleri yeterli olacaktır.

Nested sunucuda en sık tercih edilen yapı Proxmox VE’dir. Debian üzerine kurulabildiği gibi ISO ile de kurulabilir; sanal makineler ve LXC konteynerleri tek bir web arayüzünden yönetilir. VMware ESXi gibi diğer platformlar için uyumluluk sürüme ve yapılandırmaya göre değişebilir, bu nedenle kesin bir vaatte bulunmuyoruz. Belirli bir platformu kullanacaksanız sipariş öncesinde iletişim sayfamızdan yazmanız en doğrusudur.

Nested sunucular Xeon E5-2699v4 ve 2689v4 işlemcili donanımda, DDR4 bellek ve NVMe diskle çalışır. Tüm paketlerde 10 Gbit port bulunur ve sunucular DDoS korumalı veri merkezinde yer alır. Disk, bellek ve vCPU miktarı pakete göre değişir.

Nested sunucu paketleri sitedeki sepetten değil, iletişim üzerinden talep edilir. Kiralama en az 3 aylıktır. Hangi paketi ve ne için kullanacağınızı yazmanız, doğru yapılandırmayı birlikte belirlememize yardımcı olur.