Core Isolation und verschachtelte Virtualisierung

Question

Core Isolation und verschachtelte Virtualisierung

Lyn Lyn 80

Unsere Softwareentwickler müssen Docker-Container innerhalb einer virtuellen Windows 11-Maschine ausführen, auf der Core Isolation und Memory Integrity aktiviert sind.

Welche Konfigurationsanforderungen gelten für die verschachtelte Virtualisierung (Nested Virtualization) in Hyper-V, damit sowohl die Sicherheitsfunktionen als auch Docker-Container ordnungsgemäß funktionieren? Gibt es bestimmte Hyper-V- oder VM-Einstellungen, die konfiguriert werden müssen, um beide Szenarien zuverlässig zu unterstützen?

0 Kommentare

Antwort, die vom Frageautor angenommen wurde

0 zusätzliche Antworten

Ihre Antwort

Answer 1

Hallo-Linie ****

Docker in einer verschachtelten Windows‑11‑VM mit aktivierter Core Isolation und Memory Integrity ist möglich, aber die VM braucht ein paar ganz bestimmte Hyper‑V‑Einstellungen, damit alles sauber läuft. Wichtig ist zuerst, dass die VM Nested Virtualization wirklich aktiviert hat, also ExposeVirtualizationExtensions eingeschaltet ist, sonst kann Docker die Virtualisierungsfunktionen nicht nutzen. Außerdem sollte die VM mindestens 2 vCPUs, SLAT‑fähige Virtualisierung und eine dynamische Speicherzuweisung ohne zu aggressive Limits bekommen, weil Docker‑Container sonst beim Starten hängen bleiben

Core Isolation und Memory Integrity funktionieren weiterhin, solange die VM‑Konfiguration die Virtualisierungserweiterungen korrekt durchreicht. Manche Teams vergessen auch, dass die VM im Hyper‑V Enhanced Session Mode nicht laufen sollte, wenn Docker volle Virtualisierungsrechte braucht. Wenn ihr diese Punkte setzt, laufen sowohl die Sicherheitsfeatures als auch Docker ziemlich zuverlässig nebeneinander