Memecahkan masalah virtualisasi bertingkat

Dokumen ini menjelaskan error umum yang mungkin Anda alami saat menggunakan virtualisasi bertingkat dan metode untuk menyelesaikan error tersebut. Untuk informasi selengkapnya tentang virtualisasi bertingkat, lihat Membuat VM bertingkat.

Tidak dapat memulai VM bertingkat

Jika project Anda merupakan bagian dari organisasi, organisasi Anda mungkin telah menonaktifkan kemampuan untuk membuat VM dengan virtualisasi bertingkat. Pastikan virtualisasi bertingkat diizinkan sebelum mencoba membuat VM yang mengaktifkan virtualisasi bertingkat.

Prosesor tidak menampilkan virtualisasi bertingkat

Jika perintah grep -c vmx /proc/cpuinfo menampilkan 0 dan melaporkan bahwa VM tidak diaktifkan untuk bertingkat, pastikan hal berikut:

  • Anda memulai VM dengan platform CPU Intel Haswell atau yang lebih baru. Untuk mengetahui informasi selengkapnya, lihat Ringkasan virtualisasi bertingkat.
  • Seri mesin yang digunakan untuk membuat VM mendukung virtualisasi bertingkat. Untuk mengetahui informasi selengkapnya, lihat Perbandingan jenis mesin.
  • Batasan kebijakan project atau organisasi Anda mengizinkan virtualisasi bertingkat. Jika batasan kebijakan tidak mengizinkan virtualisasi bertingkat, CPU tidak akan mengekspos kemampuan bertingkat. Untuk mengetahui informasi selengkapnya, lihat Memeriksa apakah virtualisasi bertingkat diizinkan.

Tidak dapat keluar dari VM bertingkat

Jika tidak menjalankan screen sebelum setiap sesi VM bertingkat, Anda dapat menonaktifkan VM bertingkat atau menghentikan proses dari terminal lain. Untuk menonaktifkan VM bertingkat, jalankan perintah poweroff dari dalam VM bertingkat. Atau, login ke VM host di terminal lain dan akhiri prosesnya, lalu jalankan screen di VM host sebelum Anda memulai VM bertingkat baru.

iptables tidak meneruskan traffic

  • iptables menyelesaikan aturan dari atas ke bawah. Pastikan aturan Anda memiliki prioritas yang lebih tinggi daripada aturan lainnya.
  • Pastikan tidak ada aturan bertentangan yang mengganggu paket Anda.

  • Pertimbangkan untuk mengosongkan iptables:

    1. Pertama, tetapkan kebijakan default:

      sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT

    2. Selanjutnya, hapus semua tabel dan rantai, serta hapus rantai non-default:

      sudo iptables -t nat -F
sudo iptables -t mangle -F
sudo iptables -F
sudo iptables -X