什么是 KVM（基于内核的虚拟机）虚拟化？
直接回答
“KVM 提供真正的全硬件虚拟化：独立的内核空间、可加载自定义系统内核、独立的内存分配，以及硬件辅助加密（AMD SEV/Intel VT-x）。”
技术定义
KVM 把 Linux 内核变成一个 Type-1 虚拟化层。每台虚拟机都作为标准 Linux 进程运行，拥有自己专属的虚拟硬件（网卡、磁盘、内存、BIOS/UEFI），不会共享宿主机内核，也不会超售内存。
深度技术分析
- 内核自由：在 KVM 上，您可以安装自定义内核、加载 WireGuard 模块、挂载自定义 ISO 映像，或运行 Windows 和 BSD，不受宿主机系统限制。
- 不超售：内存和交换空间严格分配给您的虚拟机，其他实例无法人为回收。
- 安全隔离：虚拟化层级的内存隔离可防止跨虚拟机检查漏洞。
关键技术要点
- 完整的 root 权限，可独立定制内核
- 保证的内存和磁盘分配，零超售
- 支持安装自定义 ISO（Alpine、FreeBSD、Windows、OpenBSD）