在此过程中,嵌套的 kvm 内核模块默认启用。尽管在当今时代可能很难相信,但并不是世界上的每个人都需要在每台构建的主机上运行 kvm。即使您部署 kvm 的意图为零,保留此默认值是否会产生任何性能成本?我对这个主题的所有谷歌搜索都没有提供有关此模块存在的优点/缺点的有用信息 - 性能、安全性或任何其他潜在影响。
或者,这只是“如果它没有坏,就不要修理它”的情况吗?
在此过程中,嵌套的 kvm 内核模块默认启用。尽管在当今时代可能很难相信,但并不是世界上的每个人都需要在每台构建的主机上运行 kvm。即使您部署 kvm 的意图为零,保留此默认值是否会产生任何性能成本?我对这个主题的所有谷歌搜索都没有提供有关此模块存在的优点/缺点的有用信息 - 性能、安全性或任何其他潜在影响。
或者,这只是“如果它没有坏,就不要修理它”的情况吗?
我会同意的:)
模块在那里没有任何成本。启用该功能可能会给CPU 带来一定的成本(在某些较旧的 x86_64 上,您可以在 UEFI 设置中禁用该功能,不确定现代计算机上是否仍然如此),即嵌套页表当然会添加一层页表重定向。但是看到您只为该重定向使用单个值:这是无效的。
一旦您考虑仅在启用虚拟化时才能工作的功能(主要是 IOMMU),事情就会变得更加复杂(如果您实际上使用IOMMU 组,则会有很小的性能开销。对于拥有数十亿美元服务器的人来说,放弃它还不够;绘制您的自己的结论)。
因此,从某种意义上说,保持加载确实不需要花费任何费用(好吧,模块内存中可能有几千字节)。话又说回来,没有内核也可以正常工作。如果您无论如何都要构建一个精简的内核,那么排除它就可以了。