¿Alguna vez ha necesitado ejecutar una máquina virtual dentro de otra máquina virtual? Con la virtualización anidada de hyper-v, puede hacer exactamente eso. Esta función permite a los profesionales de TI crear laboratorios de pruebas complejos o canalizaciones DevOps sin necesidad de hardware adicional. También es útil para pruebas de seguridad en entornos aislados o entornos de capacitación donde la flexibilidad es más importante. Si desea experimentar de forma segura o simular redes multicapa en un solo servidor, la virtualización anidada es su solución.
¿Qué es la virtualización anidada de Hyper-V?
La virtualización anidada de Hyper-V permite ejecutar el rol de Hyper-V dentro de una máquina virtual que a su vez se ejecuta en un host físico con Hyper-V. En términos simples, significa crear máquinas virtuales dentro de otras máquinas virtuales, todo gestionado a través de la tecnología de hipervisor integrada de Microsoft. Esto abre muchas posibilidades para los equipos de desarrollo que necesitan entornos aislados o para administradores que desean replicar entornos similares a producción sin tener que comprar más servidores.
La virtualización anidada apareció por primera vez en Windows Server 2016 y Windows 10 para CPUs Intel. Desde entonces, el soporte se ha expandido a versiones más recientes de Windows Server y Windows 11 también para procesadores AMD.
¿Por qué usar la virtualización anidada en Hyper-V?
La virtualización anidada cambia la forma en que los equipos de TI abordan las tareas de prueba e implementación. Permite crear pilas de aplicaciones de múltiples niveles dentro de un solo host físico, ¡ya no es necesario tener bastidores de hardware! Los desarrolladores pueden crear clústeres completos dentro de una sola máquina virtual para pruebas de integración o canalizaciones de entrega continua. Los instructores pueden configurar laboratorios prácticos donde los estudiantes creen sus propias redes virtuales sin poner en riesgo la infraestructura principal.
Los administradores también se benefician: pueden probar cambios de configuración o actualizaciones de software en un entorno aislado antes de implementarlos en los sistemas de producción. ¿Alguna vez deseó poder clonar su configuración del centro de datos en casa? Con la virtualización anidada de Hyper-V, ese sueño se convierte en realidad.
Requisitos para la virtualización anidada de Hyper-V
Antes de habilitar la virtualización anidada, compruebe que su entorno cumple con los requisitos estrictos de Microsoft. Primero, asegúrese de que su servidor físico tenga la última versión de Windows Server (2016 o posterior) o Windows 10/11 instalada con todas las actualizaciones aplicadas.
Para CPUs Intel:
Para CPUs AMD:
Hyper-V debe estar instalado previamente en el sistema anfitrión antes de continuar; esta función no se habilita de forma predeterminada incluso si su hardware la admite. También recuerde que la máquina virtual debe estar completamente apagada (no solo en pausa) antes de realizar estos cambios.
La interconexión añade otra capa: si sus máquinas virtuales anidadas requieren acceso externo, planifique con anticipación configurando opciones de suplantación de direcciones MAC o red NAT después de habilitar la virtualización anidada.
Método 1: Habilitar la virtualización anidada mediante PowerShell
PowerShell ofrece un control preciso al configurar la virtualización anidada de Hyper-V y funciona en todas las versiones compatibles de Windows Server y ediciones cliente.
Lo primero es lo primero: apague por completo la máquina virtual de destino desde el Administrador de Hyper-V (Apagar) o ejecutando Stop-VM -Name 'YourVMName' desde un símbolo del sistema de PowerShell con privilegios elevados en su servidor host.
El siguiente paso consiste en exponer las extensiones del procesador requeridas por los hipervisores de nivel invitado:
Set-VMProcessor -VMName 'YourVMName' -ExposeVirtualizationExtensions $true
Este comando indica la configuración del procesador de la máquina virtual principal para que transfiera las funciones necesarias, de modo que su sistema operativo invitado pueda instalar roles como Hyper-V más adelante. ¿Desea verificar si funcionó? Ejecute:
Get-VMProcessor -VMName 'YourVMName' | Select ExposeVirtualizationExtensions
Si alguna vez necesita desactivar el anidamiento nuevamente, por ejemplo durante la solución de problemas, simplemente repita el comando original pero intercambie $true por $false.
Una vez finalizado, encienda nuevamente su máquina virtual desde PowerShell (Start-VM) o haciendo clic derecho en su nombre en Hyper-V Manager (Start). Ahora inicie sesión en este sistema operativo invitado como de costumbre; instale el rol completo de Hyper-V allí utilizando métodos estándar como Server Manager (Add Roles & Features) si lo desea.
¿Planificando el acceso a la red entre capas? Habilita el suplantación de direcciones MAC para que los invitados internos puedan comunicarse externamente:
Get-VMNetworkAdapter -VMName 'YourVMName' | Set-VMNetworkAdapter -MacAddressSpoofing On
Para configuraciones más avanzadas que necesiten acceso a internet desde invitados anidados profundamente, o aislamiento entre entornos de prueba, configure switches internos más reglas de enrutamiento NAT dentro de cada capa según corresponda.
Método 2: Habilitar la virtualización anidada mediante GUI
Aunque la mayoría de las configuraciones principales requieren comandos de PowerShell actualmente, algunas tareas relacionadas son más sencillas mediante herramientas gráficas como Hyper-V Manager—¡especialmente cuando se administran varios hosts al mismo tiempo!
Para comenzar:
1. Abra Administrador de Hyper-V, localice su máquina virtual objetivo en el nodo de host asignado,
2. Haga clic con el botón derecho en su nombre y luego elija Desactivar si aún no está apagado,
3. Después de ejecutar los comandos de PowerShell requeridos anteriormente (dado que el conmutador de anidamiento real no está expuesto aquí), regrese al modo GUI,
4. Haga clic con el botón derecho en la misma máquina virtual nuevamente > seleccione Configuración, luego acceda a las propiedades de su adaptador de red asignado,
5. En funciones avanzadas, marque la casilla etiquetada como Habilitar suplantación de dirección MAC y haga clic en Aceptar.
A partir de aquí, utilice los asistentes habituales dentro del sistema operativo invitado o del sistema principal para agregar más roles o funciones, incluidos conmutadores adicionales necesarios para niveles más profundos de anidamiento. Recuerde, sin embargo, que cualquier cambio que implique la exposición de extensiones del procesador siempre requiere primero una intervención mediante PowerShell.
Cómo hacer copias de seguridad de máquinas virtuales anidadas de Hyper-V con Vinchin Backup & Recovery
Para garantizar una protección confiable de las máquinas virtuales anidadas de Hyper-V, las organizaciones recurren a Vinchin Backup & Recovery, una solución profesional de nivel empresarial que admite más de quince plataformas principales, incluyendo VMware, Proxmox, oVirt, OLVM, RHV, XCP-ng, XenServer, OpenStack, ZStack y muchas más, con funciones robustas diseñadas específicamente para entornos Hyper-V y otras plataformas mencionadas anteriormente.
Vinchin Backup & Recovery ofrece funciones esenciales como copia de seguridad incremental perpetua, deduplicación y compresión de datos, capacidades de restauración granular, políticas de copia de seguridad programadas y opciones de archivo en cinta o en la nube, todo diseñado para maximizar la eficiencia del almacenamiento, minimizar la complejidad de gestión y garantizar una recuperación rápida en infraestructuras diversas.
La intuitiva consola web de Vinchin Backup & Recovery hace que proteger las máquinas virtuales Hyper-V sea sencillo:
Paso 1: Seleccione la máquina virtual de Hyper-V que desea copiar.
Paso 2: Elija el almacenamiento de copia de seguridad.
Paso 3: Configure la estrategia de copia de seguridad.
Paso 4: Envíe el trabajo.
Reconocido globalmente con las mejores calificaciones entre usuarios empresariales de todo el mundo y confiado por miles, Vinchin Backup & Recovery ofrece una prueba gratuita completamente funcional válida durante sesenta días; ¡haga clic abajo para comenzar a proteger su entorno hoy mismo!
Preguntas frecuentes sobre la virtualización anidada de Hyper V
P1: ¿Puedo migrar en vivo un invitado en ejecución que utiliza virtualización anidada?
No, no puede migrar en vivo hosts de nivel principal mientras sus invitados tengan anidamiento activo debido a restricciones técnicas impuestas por Microsoft actualmente (ver documentación oficial).
P2: ¿Cómo puedo supervisar el uso de recursos en varias capas?
Utilice herramientas integradas como HYPER-V MANAGER junto con cmdlets de PowerShell como GET-VM combinados con GET-PERFORMANCECOUNTERDATA dentro de los sistemas operativos principal Y secundario simultáneamente.
P3: ¿Qué debo hacer si mi invitado más interno pierde suddenly la conectividad de red?
Verifique que el ENMASCARAMIENTO DE DIRECCIÓN MAC permanezca habilitado en todos los lugares necesarios > revise las reglas de firewall/NAT > reinicie los adaptadores/servicios afectados si es necesario.
Conclusión
Con la virtualización anidada de Hyper-V, obtienes una flexibilidad potente para crear laboratorios/espacios de entrenamiento seguros, ¡todo sin necesidad de invertir en hardware adicional! La configuración toma minutos una vez cumplidos los requisitos previos, y la gestión continua es sencilla gracias a las herramientas modernas proporcionadas de forma nativa, además de sóluciones de terceros robustas como Vinchin, que simplifican aún más las copias de seguridad y reducen el riesgo general.
