嵌套虚拟化是否安全？

在我们的（物理）主机上启用KVM嵌套虚拟化是否安全，以使用户能够在其VPS内运行自己的虚拟机？或者它是否向我们的主要主机引入了一些安全问题，嵌套虚拟化只能用于可信的虚拟机？

虚拟化总是会增加安全风险，而没有像屏蔽虚拟机那样的东西。其中一个不变的安全法则是“如果一个坏人有无限制地访问你的计算机，那就不是你的计算机了”关于虚拟机层，如果你有权访问主机，你可以访问虚拟机。请注意，这也适用于任何基于云的服务。如果您有权访问pipe理控制台，则可以有效地访问在该处运行的虚拟机，并根据需要进行操作。

总之，有一个风险。 VM的不完美。看看最近与xen的问题。