VPS와 중첩 가상화 - 개요

마트료시카 인형, 흔히 러시아 중첩 인형이라고 부르는 것을 보신 적 있으신가요? 크기가 점점 작아지는 인형들이 서로 안에 들어가 있는 구조입니다. 중첩 가상화도 비슷한 원리로 작동합니다. 메인 가상 환경, 즉 첫 번째 인형 안에 여러 환경, 즉 나머지 인형들이 존재하는 방식입니다.

이 글을 이해하는 데 도움이 되는 비유가 있습니다. 중첩 가상화를 가상화 기술의 러시아 중첩 인형이라고 생각해 보세요. 중첩 가상화를 지원하는 VPS는 가상화 분야에서 비교적 새로운 기능이지만, 작동 원리는 동일합니다.

기본 개념부터 시작해 봅시다.

가상화 vs. 중첩 가상화

중첩 가상화를 논하기 전에, 먼저 가상화가 무엇인지 정리해 봅시다.

가상화

해리 포터와 죽음의 성물 1부에서 해리 일행이 마법부에 잠입해 호크룩스 중 하나인 살라자르 슬리데린의 로켓을 찾는 장면, 기억하시나요?

해리는 미끼 폭발기라는 마법 물건을 써서 마법부 안에 혼란을 일으키고, 그 틈을 타 돌로레스 엄브릿지의 방에 몰래 들어갔습니다. 미끼 폭발기는 순식간에 여러 개로 불어나 건물 안을 아수라장으로 만들었죠.

가상화 기술도 이와 비슷합니다. 하드웨어라는 하나의 자원으로 여러 개의 가상 환경을 만들어 내는 것입니다. 가상화 기술은 하이퍼바이저라는 소프트웨어를 사용해 물리 하드웨어 자원을 끌어다가 가상 운영체제, 가상 서버, 가상 데스크톱 등 독립된 가상 환경을 생성합니다.

읽기

가상 머신의 종류: 알려지지 않은 사실과 기능

중첩 가상화

지금 가상 환경 안에 있는데, 그 안에 또 다른 가상 환경을 만들고 싶다면? 그것이 바로 중첩 가상화입니다.

가상화 기술은 하이퍼바이저를 통해 하드웨어 자원을 활용하고 가상 환경을 만들어 냅니다. 하지만 모든 하이퍼바이저가 중첩 가상화를 지원하는 것은 아닙니다.

가상화와 중첩 가상화의 차이는 무엇인가요?

가상 환경을 만들려면 두 가지가 필요합니다. 호스트 컴퓨터, 그리고 하이퍼바이저 소프트웨어. 하이퍼바이저 소프트웨어는 호스트 컴퓨터의 자원을 활용해 게스트 가상 환경을 생성합니다. 이 전체 과정을 가상화라고 부릅니다. 개념을 좀 더 쉽게 이해할 수 있도록 재미있는 비유를 들어 볼게요.

토르의 마법 망치를 떠올려 보세요. 이 망치는 하나뿐이고, 오직 토르만 사용할 수 있습니다. 그런데 토르가 망치의 힘을 나눠 주고 싶어서 여러 개의 작은 망치로 쪼개기로 했다면 어떨까요? 물론 그러려면 특별한 마법 도구가 필요하겠지만, 불가능한 일은 아닙니다. 망치가 다섯 개로 나뉘면 다섯 명이 그 힘을 쓸 수 있게 됩니다. 무기로 또 다른 무기를 만드는 셈이죠. 단, 한 가지 조건이 있습니다. 다섯 개의 작은 망치의 힘은 원래 망치에 달려 있습니다. 토르의 망치에서 마법이 끊기는 순간, 작은 망치 다섯 개도 모두 무용지물이 됩니다.

• 토르의 망치 = 호스트 컴퓨터
• 토르의 망치 힘을 다섯 개의 작은 망치에 연결하는 마법 도구 = 하이퍼바이저
• 다섯 개의 작은 망치 = 다섯 개의 가상 환경

이제 토르의 망치 비유를 머릿속에 두고 중첩 가상화 이야기를 계속해 봅시다.

토르의 망치가 최대 다섯 개로만 나뉠 수 있는데, 토르에게 열 개가 필요하다고 가정해 봅시다. 이때 할 수 있는 방법은 하나뿐입니다. 기존 다섯 개의 망치로 다시 다섯 개를 더 만드는 것입니다. 이 경우에도 처음과 마찬가지로 특별한 마법 도구가 필요합니다.

이 특별한 도구가 바로, 이미 가상 환경 안에서 또 다른 가상 환경을 만들 수 있는 유형의 하이퍼바이저입니다.

요약하자면:

가상화 기술:

• 토르의 망치 = 호스트 컴퓨터 자원
• 다섯 개의 망치를 만드는 마법 도구 = 호스트 컴퓨터의 하이퍼바이저
• 다섯 개의 망치 = 호스트 컴퓨터 자원을 사용하는 다섯 개의 게스트 가상 환경

중첩 가상화:

• 다섯 개의 망치 = 특수한 유형의 하이퍼바이저를 사용해 또 다른 가상 환경을 생성할 수 있는 다섯 개의 가상 환경
• 새로 만들어진 다섯 개의 망치 = 기존 다섯 개의 가상 환경으로부터 자원을 끌어다 쓰는 중첩 가상 환경

중첩 가상화에서는 가상 환경 자체가 호스트 컴퓨터 역할을 합니다. Hypervisor를 통해 해당 가상 환경의 리소스에 접속하고, 그 안에서 또 다른 가상 환경을 생성하는 방식입니다.
모든 가상 머신이 이 방식을 지원하는 것은 아닙니다. 일부 Hypervisor 소프트웨어는 메인 컴퓨터의 리소스에 직접 연결하지 않고도 가상 환경을 만들 수 있지만, 이를 지원하지 않는 가상 머신도 있습니다.

중첩 가상화를 지원하는 주요 가상 머신

중첩된 VM (가상 머신) 기본 가상 환경 안에서 여러 가상 환경을 생성할 수 있습니다. 중첩 VM 분야에서 가장 많이 사용되는 가상 머신은 KVM 및 Hyper-V.

읽기

KVM vs. OpenVZ 2022: 어느 쪽이 가상화의 강자인가?

KVM 중첩 가상화 사용 방법

KVM 중첩 가상화를 사용하기 전에 시스템이 중첩 가상화를 지원하는지 확인해야 합니다. 프로세서 종류에 따라 아래 명령어를 입력하세요.

위해 Intel 프로세서:

cat /sys/module/kvm_intel/parameters/nested

위해 AMD 프로세서

cat /sys/module/kvm_amd/parameters/nested

명령어 실행 결과가 1 또는 Y이면 중첩 가상화가 지원되는 것이고, 0 또는 N이면 지원되지 않는 것입니다.

Intel 프로세서에서 KVM 중첩 가상화 활성화하기

1. 실행 중인 가상 머신 종료
2. 아래 명령어를 입력하여 kvm_probe 모듈을 언로드합니다.
   

   sudo modprobe -r kvm_intel

3. 아래 명령어를 입력하여 중첩 기능을 활성화합니다.
   

   sudo modprobe kvm_intel nested=1

중첩 가상화는 임시로 활성화된 상태이며, 호스트를 재부팅하면 비활성화됩니다.

AMD 프로세서에서 KVM 중첩 가상화 활성화하기

1. 실행 중인 가상 머신 종료
2. 아래 명령어를 입력하여 kvm_amd 모듈을 언로드합니다.
   

   sudo modprobe -r kvm_amd

3. 아래 명령어를 입력하여 중첩 기능을 활성화합니다.
   

   sudo modprobe kvm_amd nested=1

중첩 가상화는 임시로 활성화된 상태이며, 호스트를 재부팅하면 비활성화됩니다.

Hyper-V 중첩 가상화 사용 방법

Hyper-V는 Microsoft의 가상화 기술, 즉 Hypervisor로 가상 하드웨어나 소프트웨어를 생성할 수 있게 해줍니다. Hyper-V에서 중첩 가상화를 활성화하려면 아래 단계를 따르세요.

1. Hyper-V를 호스트로 실행합니다. (요구 사항: Windows 10 (Anniversary Edition), Windows Server 2016, Hyper-V Server 2016, 또는 Windows Server Semi-Annual Channel)
2. PowerShell 명령 프롬프트를 엽니다.
3. 아래 명령어를 입력합니다.
   

   Set-VMProcessor -VMName VMNAME -ExposeVirtualizationExtensions $True

4. 가상 머신을 시작합니다.

읽기

QEMU vs. KVM: 가상화 기술의 두 축을 비교하다

중첩 가상화: 활용 사례, 장점 및 단점

RAM, CPU 같은 하드웨어 리소스를 직접 사용하는 가상 머신과 달리, 중첩 가상화는 VM의 Hypervisor를 활용해 여러 가상 인스턴스를 생성합니다. 리소스 활용 측면에서 더 효율적인 선택입니다.

그 외에도 자원 친화적, 중첩 가상화를 사용하면 다음과 같은 이점이 있습니다.

• 전체 운영 비용 절감
• 소프트웨어 및 앱 개발·테스트 속도 향상
• 클라우드 기반 재해 복구 솔루션 지원
• 기술 교육 및 직원 연수에 최적화된 환경
• 데모 및 실험 환경에 최적
• 빠르고 간편하게 확장할 수 있습니다
• 물리적 유지보수가 필요 없습니다
• 풀타임 트레이더에게 적합한 다수의 가상 환경을 제공합니다

하지만 중첩 VM을 사용할 때는 몇 가지 단점이 있습니다:

• 느린 성능
• 호환성 및 네트워크 문제
• 대부분의 가상 머신에서 지원되지 않음
• 초보자에게 적합하지 않음 구성
• Hyper-V 중첩 기능은 Intel 프로세서에서만 사용할 수 있습니다
• 라이브 마이그레이션 미지원
• 중첩 기능은 수동으로 활성화해야 합니다
• 호스트 OS가 침해되면 모든 가상 세션이 위험에 노출됩니다

중첩 가상화의 단점을 완전히 없애고 싶다면, 중첩 가상화를 지원하는 VPS를 선택하세요. 동일한 가상화 기술이지만, 보안성이 훨씬 높고 사용하기 쉬우며 비용도 더 저렴합니다.

읽기

Disk2VHD를 사용해 물리 머신을 가상화하는 방법

중첩 가상화 지원 VPS: 어떤 기기에서도 BlueStacks를 실행하는 최적의 방법!

에뮬레이터 이야기를 해봅시다. 특히 BlueStacks Android 에뮬레이터에 대해서요. 구형 PC라 사양이 낮아 BlueStacks조차 설치하기 어려운 상황이라면, 가장 합리적인 선택은 VPS Android 에뮬레이터용 VPS를 이용하는 겁니다. Cloudzy에서만 제공하는 서비스로, 가격도 부담 없습니다.

Cloudzy BlueStacks VPS 는 본질적으로 중첩 가상화를 적용한 VPS입니다. 어떻게 가능할까요?

중첩 가상화의 핵심 개념으로 돌아가 보자. 가상화 소프트웨어 위에서 다시 가상화를 실행하는 기술이다.

저희 BlueStacks VPS는 이렇게 작동합니다:

BlueStacks 에뮬레이터를 원본 시스템에 직접 설치하지 않고 가상 환경에서 실행할 수 있습니다. 즉, 가상 소프트웨어 _BlueStacks_ 를 또 다른 가상 소프트웨어 _VPS_ 위에서 구동하는 것으로, 이것이 바로 중첩 가상화를 지원하는 VPS 입니다.

중첩 가상화를 지원하는 VPS는 기술 세계에서 흥미로운 새 시도입니다. 한번 써보시고, 마음에 들지 않으면 아무 조건 없이 전액 환불해 드립니다.

자주 묻는 질문

중첩 가상화 지원 VPS의 활용 사례는 무엇인가요?

중첩 가상화를 지원하는 VPS를 사용하면 시스템의 하드웨어 리소스에 의존하지 않고 _BlueStacks_ 같은 소프트웨어를 실행할 수 있습니다. 자세한 내용은 이 문서의 마지막 섹션을 참고하세요.

중첩 가상화는 안전한가요?

게스트 OS에 바이러스 백신 소프트웨어나 방화벽을 설치하면 중첩 VM을 안전하게 유지할 수 있습니다. 중첩 가상화를 지원하는 VPS는 완전히 안전한 운영 체제 안에서 여러 가상 환경을 구성하기에 가장 적합한 선택입니다.

중첩 가상화는 성능에 영향을 미치나요?

중첩 VM은 하드웨어 리소스를 기반으로 동작하는 가상 머신의 하이퍼바이저 위에서 실행됩니다. CPU 성능이 충분하지 않거나 RAM가 부족한 경우 지연 또는 성능 저하가 발생할 수 있습니다.

중첩 가상화 지원 VPS를 사용하면 어떤 이점이 있나요?

중첩 가상화를 지원하는 VPS는 운영 체제에 관계없이 다양한 소프트웨어를 테스트하고 개발하기에 가장 비용 효율적인 방법입니다. 예를 들어, Android 에뮬레이터용 VPS인 Cloudzy의 BlueStacks VPS를 사용하면 컴퓨터에 BlueStacks를 직접 설치하지 않고도 Android OS에서 소프트웨어를 실행하고 테스트할 수 있습니다.

Windows 10은 중첩 가상화를 지원하나요?

네. Windows 10에는 Hyper-V라는 내장 하이퍼바이저가 있으며, 이를 통해 호스트 VM에서 중첩 가상화를 활성화할 수 있습니다.

대부분의 클라우드 제공업체가 중첩 가상화를 지원하지 않는 이유는 무엇인가요?

• 악성 코드 등 호스트 하이퍼바이저 관련 보안 위협
• 낮은 I/O 성능
• AMD의 Secure Encrypted Virtualization(SEV) 및 Intel의 Trust Domain Extensions(TDX)와 호환되지 않음

Android 에뮬레이터용 VPS로 중첩 가상화 지원 VPS를 사용할 수 있나요?

네. Cloudzy의 BlueStacks VPS는 기술적으로 중첩 가상화를 지원하는 VPS입니다. 이 제품을 통해 사용자는 가상 환경인 VPS 안에서 Android 에뮬레이터인 BlueStacks를 실행할 수 있습니다.