Intel VT-xが使える物理ホストL0で、kvm_intelのnestedはYになっている。L0上の仮想マシンL1の内部でもKVMでL2を動かしたいが、L1のCPUにはvmx機能が公開されていない。ネストしたKVMを利用するために見直す対象はどれか。

Linuxホストの/dev/kvmは所有者root、グループkvm、モード0660である。利用者devuserはkvmグループに属しておらず、QEMUのKVM起動がPermission deniedになった。CPU支援・カーネルモジュールは正常で、ACLや強制アクセス制御等の別の制限はない。許可した利用者だけにKVM利用を認める対処はどれか。

CPUホットプラグに対応するx86仮想マシンへ、QEMUで-smp 4,maxcpus=8を指定した。他のCPUトポロジー指定はなく、この指定を受け付ける構成とする。起動直後のCPU数と、この設定での将来のCPU数上限はどれか。