虚拟化嵌套

在理论上，可以在虚拟机（VM）内运行一个hypervisor，这个概念被称为嵌套虚拟化：

我们将第一个hypervisor称为Host Hypervisor，将VM内的hypervisor称为Guest Hypervisor。

在Armv8.3-A发布之前，可以通过在EL0中运行Guest Hypervisor来在VM中运行Guest Hypervisor。然而，这需要大量的软件仿真，实施复杂且性能差。随着Armv8.3-A中添加的功能，现在可以在EL1中运行Guest Hypervisor。在Armv8.4-A中添加的功能使这个过程更加高效，尽管仍然需要Host Hypervisor中的额外智能。

Guest Hypervisor访问虚拟化控制

我们不希望将Guest Hypervisor直接访问虚拟化控制。这是因为直接访问有可能使VM突破其沙盒，或者获取有关主机平台的信息。这个潜在问题类似于先前示例中演示的有关陷阱和模拟的问题。

Guest Hypervisors在EL1运行。HCR_EL2中的新控制允许Host Hypervisor陷阱Guest Hypervisor尝试访问虚拟化控制的行为：

• HCR_EL2.NV 启用对嵌套虚拟化的硬件支持
• HCR_EL2.NV1 启用额外的一组陷阱
• HCR_EL2.NV2 启用重定向到内存
• VNCR_EL2 当NV2==1时，指向内存中的一个结构

Armv8.3-