Zu #2 stimme ich zu, aber in diesem Zusammenhang kommt eine Frage auf...
Wenn in einer VM keine nested virtualization zur Verfügung steht, dann müsste eine Virtualisierungsumgebung wie KVM/Qemu mit Prozessor-Emulation arbeiten, was den gemieteten Prozessorkern sicherlich beträchtlich mehr belasten würde, als wenn das VMX-Flag weitergereicht würde, oder?
Das ist ja nicht anders als beim AES-Flag, das seinerzeit auch nicht weitergereicht wurde, bis der Groschen gefallen ist, dass das Nichtdurchreichen Mehrkosten bei Energie und CPU-Steal verursacht.
Richtig?