Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Comment exécuter KVM imbriqué dans WSL2 (ou VMware) ?

ayi

J’essaie de suivre <a href="https://boxofcables.dev/accelerated-kvm-guests-on-wsl-2/" rel="noopener nofollow ugc">ce tutoriel pour exécuter KVM imbriqué dans WSL 2</a>, mais après avoir suivi les instructions pour compiler le noyau et le charger, le test <code>kvm-ok</code> indique que KVM n’est pas pris en charge.
J’ai essayé plusieurs options : activer Hyper-V, le désactiver, vérifier le support BIOS/CPU, activer/désactiver Device Guard, d’autres étapes dans certains <a href="https://kb.vmware.com/s/article/2146361?lang=en_US" rel="noopener nofollow ugc">documents VMware</a> (bcdedit /set hypervisorlaunchtype, sous-options sous gpedit/DeviceGuard).
Quand je désactive Hyper-V, que je mets hypervisorlaunchtype à off et que je désactive Device Guard, j’obtiens les options suivantes dans les informations système, mais WSL2 refuse alors de se lancer, disant « Please enable the Virtual Machine Platform Windows feature and ensure virtualization is enabled in the BIOS. »
Avec toute autre configuration que j’essaie, les infos système indiquent qu’un hyperviseur est en cours d’exécution et n’afficheront pas les valeurs Hyper-V, mais je me retrouve face au problème initial de KVM non pris en charge dans WSL2. De plus, si j’essaie d’activer « Virtualize Intel VT-x/EPT » dans VMWare Player, celui-ci refuse également de se lancer.
En prenant du recul, ce que j’essaie finalement de faire est d’exécuter la <a href="https://github.com/firecracker-microvm/firecracker-demo" rel="noopener nofollow ugc">démo firecracker</a> sur mon ordinateur portable Windows. Donc s’il y a un moyen plus simple de le faire, faites-le moi savoir.
<h2><a name="p-33333-mise-jour-1" class="anchor" href="#p-33333-mise-jour-1" aria-label="Heading link"></a>Mise à jour</h2>
J’ai remarqué que cela fonctionne dans VMWare Player avec une image Ubuntu. Ou du moins, kvm-ok indique que c’est activé, /dev/kvm existe. Je préférerais toujours utiliser WSL2. Mais il refuse de se charger.
<hr>
Source : <a href="https://boxofcables.dev/accelerated-kvm-guests-on-wsl-2/" rel="noopener nofollow ugc">Server Fault</a>,)

ayi_2

Sous WSL2 (Windows 11), la virtualisation imbriquée est prise en charge mais pas activée par défaut. Pour l’activer, vous devez :
<ul>
<li>
Vous ajouter au groupe <code>kvm</code>
</li>
<li>
Choisir votre architecture et changer le groupe par défaut de <code>/dev/kvm</code>
</li>
<li>
(peut-être) Activer la virtualisation imbriquée dans <code>%USERPROFILE%.wslconfig</code>
</li>
<li>
Redémarrer WSL
</li>
</ul>
<h2><a name="p-33334-h-1-sajouter-au-groupe-kvm-1" class="anchor" href="#p-33334-h-1-sajouter-au-groupe-kvm-1" aria-label="Heading link"></a>1. S’ajouter au groupe <code>kvm</code> :</h2>
Celui-ci est simple :
<pre><code class="lang-auto">sudo usermod -a -G kvm ${USER}

</code></pre>
<h2><a name="p-33334-h-2-choisir-votre-architecture-et-changer-le-groupe-par-dfaut-de-devkvm-2" class="anchor" href="#p-33334-h-2-choisir-votre-architecture-et-changer-le-groupe-par-dfaut-de-devkvm-2" aria-label="Heading link"></a>2. Choisir votre architecture et changer le groupe par défaut de <code>/dev/kvm</code></h2>
C’est aussi simple, mais <a href="https://github.com/microsoft/WSL/issues/13262#issuecomment-3097854770">WSL a un système de fichiers en lecture seule avec une surcouche tmpfs</a>. Vous devez également activer le module spécifique au processeur pour votre architecture. Je suis sur Intel, donc c’est <code>kvm_intel</code>, mais sur AMD c’est <code>kvm_amd</code>.
Pour activer le module spécifique au processeur, changer le groupe par défaut et faire en sorte que tout cela persiste à travers les redémarrages et mises à jour, ajoutez cette section à votre fichier <code>/etc/wsl.conf</code> :
<pre><code class="lang-auto">[boot]
command = "modprobe kvm_intel && while [ ! -e /dev/kvm ]; do sleep 0.1; done && chown root:kvm /dev/kvm && chmod 660 /dev/kvm"

</code></pre>
Il peut y avoir un léger délai avant que le noyau ne peuple <code>/dev</code> avec <code>kvm</code>, d’où la boucle while.
<h2><a name="p-33334-h-3-activer-la-virtualisation-imbrique-3" class="anchor" href="#p-33334-h-3-activer-la-virtualisation-imbrique-3" aria-label="Heading link"></a>3. Activer la virtualisation imbriquée</h2>
Vous n’avez pas besoin de recompiler votre distribution WSL pour activer la virtualisation imbriquée. La dernière fois que j’ai vérifié, la virtualisation imbriquée est activée par défaut. Vous pouvez confirmer avec la commande suivante :
<pre><code class="lang-auto">cat /sys/module/kvm_intel/parameters/nested

</code></pre>
Si vous voyez <code>Y</code> (comme dans Yes/Oui), c’est déjà activé, passez à l’étape suivante.
Si vous ne pouvez pas mettre à jour WSL vers la dernière version, ajoutez simplement cette section à votre configuration WSL sous Windows. Lancez <code>notepad %USERPROFILE%.wslconfig</code> (créez le fichier s’il n’existe pas) et ajoutez :
<pre><code class="lang-auto">[wsl2]
nestedVirtualization=true

</code></pre>
Quand j’ai écrit ceci la première fois, je devais mettre la directive dans <code>/etc/wsl.conf</code>. Comme @athys l’a mentionné, il semble que cela appartienne désormais au <a href="https://learn.microsoft.com/en-us/windows/wsl/wsl-config#wslconfig">fichier <code>.wslconfig</code> sous Windows</a>.
<h2><a name="p-33334-h-4-redmarrer-wsl-4" class="anchor" href="#p-33334-h-4-redmarrer-wsl-4" aria-label="Heading link"></a>4. Redémarrer WSL</h2>
Vous pouvez soit redémarrer Windows, soit fermer toutes vos fenêtres de terminal WSL et exécuter cette commande dans PowerShell, CMD ou le menu Exécuter de Windows (Windows+R)
<pre><code class="lang-auto">wsl.exe --shutdown

</code></pre>
La prochaine fois que vous ouvrirez un terminal, WSL démarrera avec les nouvelles options et la virtualisation imbriquée fonctionnera. 
Plus de détails sur <a href="https://www.paralint.com/2022/11/find-new-modified-and-unversioned-subversion-files-on-windows">l’activation de la virtualisation imbriquée ici</a>.