Qu'est-ce que la virtualisation KVM sur un VPS Linux ?

KVM (Kernel-based Virtual Machine) est la technologie de virtualisation intégrée au noyau Linux. Sur un VPS Linux Infrawire, elle signifie que votre serveur se comporte comme une vraie machine avec son propre noyau, et non comme un simple dossier isolé sur le système de quelqu'un d'autre. Ce guide explique la différence avec les technologies de conteneurs et montre comment le vérifier vous-même.

📋 Prérequis

Un VPS Linux (Ubuntu 24.04, Debian 12, AlmaLinux 9 ou Rocky Linux 9)
Un accès SSH en root ou avec un utilisateur disposant de sudo
Des notions de base en ligne de commande

1. Comment fonctionne KVM

KVM transforme le noyau Linux de l'hôte physique en hyperviseur. Chaque machine virtuelle est un processus normal géré par QEMU, mais elle voit du matériel émulé : un CPU, de la RAM, un disque et une carte réseau. Grâce aux extensions de virtualisation du processeur (Intel VT-x, AMD-V), le code de l'invité s'exécute presque à vitesse native.

Dans la VM, vous installez un système d'exploitation complet avec son propre noyau, son propre système d'init et ses propres processus. De votre point de vue, c'est un serveur dédié.

2. KVM face à OpenVZ et LXC

Les technologies de conteneurs fonctionnent différemment :

OpenVZ et LXC : tous les conteneurs partagent le noyau de l'hôte. Vous n'obtenez qu'un espace utilisateur isolé. Impossible de changer le noyau, de charger des modules ou de choisir la version du noyau.
KVM : virtualisation complète. Chaque VPS démarre son propre noyau et dispose de sa propre allocation de mémoire et de disque.

Un conteneur est plus léger, mais il est limité par ce que le noyau de l'hôte autorise. Un VPS KVM vous donne de la liberté, au prix d'une empreinte mémoire un peu plus grande.

3. Pourquoi c'est important sur un VPS

Avec votre propre noyau, vous pouvez :

Charger des modules noyau comme WireGuard, br_netfilter ou nf_conntrack
Exécuter Docker et d'autres moteurs de conteneurs sans restriction (cgroups, système de fichiers overlay, iptables)
Ajuster le système avec sysctl (tampons réseau, routage IP, contrôle de congestion BBR)
Utiliser votre propre pare-feu, un fichier d'échange (swap) et le système de fichiers de votre choix
Installer une autre version du noyau fournie par votre distribution

Bash
1# Afficher le noyau en cours d'exécution
2uname -r
3
4# Afficher les paramètres du noyau modifiables
5sudo sysctl net.ipv4.ip_forward net.ipv4.tcp_congestion_control

4. Vérifier que vous êtes sur KVM

La méthode la plus simple est systemd-detect-virt :

Bash
1systemd-detect-virt
2# Sortie attendue : kvm

Si la commande affiche openvz, lxc ou docker, vous êtes dans un conteneur. none indique une machine physique.

Vous pouvez confirmer avec lscpu :

Bash
1lscpu | grep -iE 'hypervisor|virtualization type'
2# Hypervisor vendor: KVM
3# Virtualization type: full

Et avec les messages de démarrage du noyau :

Bash
1sudo dmesg | grep -i -E 'kvm|hypervisor'
2# Hypervisor detected: KVM

Enfin, hostnamectl affiche une ligne Virtualization: kvm.

5. Tester ce que KVM vous apporte

Vérifiez que vous pouvez charger un module et lancer des conteneurs :

Bash
1# Ubuntu 24.04 / Debian 12 : module WireGuard
2sudo modprobe wireguard
3lsmod | grep wireguard
4
5# Installer Docker depuis le dépôt de la distribution et lancer un conteneur de test
6sudo apt update && sudo apt install -y docker.io
7sudo docker run --rm hello-world

Sur AlmaLinux 9 ou Rocky 9, utilisez sudo dnf install -y wireguard-tools pour les outils et suivez la documentation officielle de Docker (docs.docker.com) pour installer le moteur.

🔧 Dépannage

dmesg: read kernel buffer failed: Operation not permitted
Le noyau réserve dmesg à root. Lancez-le avec sudo, ou utilisez sudo journalctl -k.

modprobe: FATAL: Module wireguard not found
Sur certaines images minimales, les modules supplémentaires sont absents. Sous Ubuntu, installez linux-modules-extra-$(uname -r). Si vous venez de mettre à jour le noyau, redémarrez d'abord pour que uname -r corresponde aux modules installés.

systemd-detect-virt: command not found
L'image n'a pas systemd, ou elle est très minimale. Utilisez plutôt lscpu ou dmesg, ou installez le paquet systemd.

Docker se plaint des cgroups ou d'iptables
Vérifiez que le service tourne avec systemctl status docker, et que vous n'avez pas désactivé nf_tables ou iptables dans une configuration de pare-feu personnalisée.

🚀 Vous savez désormais ce que KVM apporte à votre VPS : un vrai noyau, un contrôle total et aucune limite cachée imposée par l'hôte.