KVM für die Server-Virtualisierung - PDF

Transkript

1

2

3 KVM für die Server-Virtualisierung - PDF Inhaltsverzeichnis KVM für die Server-Virtualisierung Impressum Inhaltsverzeichnis Vorwort 1. Grundlagen 1.1 Virtualisierungsgrundlagen Virtualisierungstechniken und -programme Hypervisor-Typen KVM versus Xen 1.2 QEMU, KVM und libvirt QEMU KVM Native Linux KVM Tool libvirt Benutzer- versus Systemebene libvirt-werkzeuge libvirt im Netzwerk 1.3 Virtuelle Hardware-Komponenten virtio-treiber QXL-Treiber und Spice 2. Hello World! 2.1 Voraussetzungen CPU-Unterstützung KVM- und libvirt-pakete auf RHEL- und Fedora-Systemen installieren KVM-Pakete unter Ubuntu installieren 2.2 Der Virtual Machine Manager Virtuelle Maschinen ausführen und bedienen Virtuelle Maschinen stoppen Grundeinstellungen Speicherort der Image-Dateien Administration von virtuellen Maschinen im Netzwerk via SSH Authentifizierung per SASL/Kerberos und TSL/x Linux-Gast einrichten Neue virtuelle Maschine erstellen Die Hardware-Komponenten der virtuellen Maschine 2.4 Konfigurationstipps für Fedora- und RHEL-Gäste Minimalinstallation Tastatur

4 Zeitzone Netzwerkkonfiguration Netzwerkkonfiguration bei einer Desktop-Installation ACPI-Dämon installieren Serielle Schnittstelle aktivieren GRUB-Wartezeit minimieren 2.5 Konfigurationstipps für Ubuntu-Gäste Minimalinstallation Tastatur und Konsole Zeitzone Netzwerkkonfiguration ACPI-Dämon installieren Serielle Schnittstelle aktivieren 2.6 Windows-Gast einrichten Uhrzeit virtio-treiber Spice 2.7 Fertige Appliances und vereinfachte Gast-Installation Virtuelle Maschine klonen Fertige Appliances herunterladen Virtuelle Maschinen per Kommando oder Script erzeugen 3. KVM per Kommandozeile steuern 3.1 KVM-Kommando KVM-Kommunikation Image-Datei erzeugen Virtuelle Maschinen einrichten und ausführen Ubuntu-spezifische Besonderheiten Der QEMU-Monitor 3.2 virsh Verbindungsaufbau 3.3 libvirt-kommandos virt-install virt-install via SSH auf einem externen KVM-Host virt-clone virt-viewer virt-top virt-what 3.4 Migration und Konvertierung von virtuellen Maschinen virt-convert und qemu-img convert virt-v2v Manuell eingerichtete KVM-Maschinen mit libvirt verwalten

5 3.5 libvirt-konfiguration und -Interna libvirt-konfiguration QEMU-Konfiguration XML-Dateien virtueller Maschinen XML-Dateien von Speicherpools XML-Dateien zur Netzwerkkonfiguration 3.6 Verhalten beim Neustart des Hostsystems Reboot-Verhalten bei RHEL und Fedora Reboot-Verhalten bei Ubuntu libvirt-autostart-funktion 3.7 BoxGrinder (Fedora, RHEL) BoxGrinder installieren Beschreibung der virtuellen Maschine Virtuellen Maschine erzeugen Auslieferung der virtuellen Maschinen (libvirt-plugin) Probleme 3.8 VMBuilder (Ubuntu) Virtuelle Maschinen erzeugen Probleme und Eigenheiten Caching 4. Virtuelle Datenträger 4.1 Grundlagen IDE-Adapter versus virtio-treiber Caching Caching-Empfehlungen Asynchrones I/O-Verhalten (AIO) libvirt-glossar Partitionierung innerhalb der virtuellen Maschine Virtuelle DVD-Laufwerke 4.2 Image-Dateien und Speicherpools Image-Formate Image-Dateien und Speicherpools mit dem Virtual Machine Manager verwalten Verwaltung von Speicherpools und Images mit virsh Images mit qemu-img erzeugen Umgang mit Sparse-Dateien 4.3 Logical Volumes als virtuelle Datenträger Verwaltung von LVs und Speicherpools im Virtual Machine Manager Verwaltung von LVs mit virsh Logical Volumes auf Kommandoebene Eine Image-Datei in ein Logical Volume umwandeln Logical Volumes vergrößern

6 4.4 Festplatten und Partitionen Partitionen direkt verwenden Festplatten oder SSDs direkt verwenden 4.5 iscsi-anbindung iscsi-target mit RHEL iscsi-sicherheit iscsi-target mit Ubuntu Test des Targets iscsi mit dem Virtual Machine Manager iscsi mit virsh 4.6 Snapshots QCOW2-Snapshots VM-Snapshots Snapshot-Modus Overlay-Dateien 4.7 Direkter Zugriff auf virtuelle Datenträger Zugriff auf nicht partitionierte RAW-Images oder Block-Devices Zugriff auf partitionierte RAW-Images direkt im Hostsystem Zugriff über ein Live-System 4.8 libguestfs-werkzeuge libguestfs-tools guestfish guestfs-browser virt-rescue 4.9 Virtuelle Datenträger nachträglich vergrößern Logical Volume vergrößern RAW-Image vergrößern QCOW2-Images vergrößeren QED-Images vergrößern Gastdateisystem ohne Partitionierung vergrößern Gastdateisystem mit Partitionierung vergrößern virt-resize 4.10 Benchmark-Tests Eckdaten Das Benchmark-Script Tests auf dem KVM-Host Virtuelle Datenträger auf Disk Images QCOW2-Images QED-Images RAW-Images Virtuelle Datenträger auf Logical Volumes

7 Virtuelle Datenträger in Festplattenpartitionen Fazit Andere Benchmark-Tests 5. Netzwerkonfiguration 5.1 Netzwerkanbindung des Gastes Netzwerkadapter 5.2 Nutzung einer Bridge Was ist eine Bridge? Das Spanning-Tree-Protokoll Manueller Bau einer Bridge Erzeugung der Bridge Abschalten der Bridge Eine Bridge mit Ubuntu Eine Bridge mit Fedora/RHEL Bridge und IPtables Start eines Gastes mit Anbindung an die Bridge 5.3 Routing von Netzen Getrennte Netze mit den Distributionsscripts Fedora Debian und Ubuntu Routing und NAT 5.4 Verwaltung der Netze mit libvirt Verwaltung der Netze mit virsh Verwaltung der Netze mit dem Virtual Machine Manager 5.5 OpenvSwitch OpenFlow und OpenvSwitch Installation NetFlow QoS Mirror- oder SPAN-Port VLANs Weitere Funktionen 5.6 libvirt-absicherung mit TLS und Zertifikaten Erzeugung der Zertifikate Erzeugung der Zertifizierungsstelle Erzeugung der Zertifikate für den libvirt-daemon Clientzertifikate Installation der Zertifikate 5.7 Fortgeschrittene Netzwerkfunktionen MacVtap Bridge Modus

8 Der Private-Modus Der VEPA-Modus Der Passthrough-Modus VhostNet Network Benchmarks QoS und Bandbreitenregulation Firewalling 6. Grafik 6.1 Grafikadapter Manuelle X-Konfiguration für die Standard-VGA-Grafikkarte Geschwindigkeit 6.2 VNC VNC-Konfiguration Tastaturlayout VNC-Sicherheit im Netzwerk 6.3 Spice Spice unter Ubuntu Spice im Virtual Machine Manager einsetzen QXL-Treiber im Linux-Gast QXL-Treiber im Windows-Gast Spice im Netzwerk Spice auf Kommandoebene 6.4 SDL 6.5 Maus 6.6 Arbeiten in der Textkonsole 7. CPU- und Speicherverwaltung 7.1 CPU-Eigenschaften CPU-Pinnung Einstellung der CPU-Eigenschaften auf KVM-Kommandoebene Verschachtelte Virtualisierung (Nested Virtualization) 7.2 NUMA 7.3 Speicherverwaltung (RAM) Ballooning KSM 8. Andere Hardware-Komponenten 8.1 USB-Passthrough USB-Passthrough im Virtual Machine Manager USB-Passthrough mit virsh USB-Passthrough auf KVM-Kommandoebene 8.2 PCI-Passthrough

9 Intel VT-d und AMD IOMMU Durchreichen eines PCI-Devices SR-IOV (Single-Root I/O Virtualization) 8.3 Audio 8.4 Uhrzeit Linux-Gäste Windows-Gäste 8.5 Ressourcensteuerung mit Cgroups Initialisierung der Cgroups Wichtige Befehle libvirt und Cgroups Ein praktisches Beispiel: Festplattenzugriff Hierarchien Subsysteme blkio cpu cpuacct cpuset devices freezer memory net_cls ns 9. Sicherheit 9.1 Secure Hypervisor svirt 9.2 SELinux Boolesche Variablen Test der SELinux-Regeln 9.3 AppArmor libvirt-xml-datei Einschränkungen An-/Abschalten der AppArmor-Funktionalität Anpassungen der Regeln 9.4 Monitoring mit Nagios Überwachung der Gäste Nagios-Virt Check-MK-Plugin Nagios-Alternativen 9.5 Backups Sichere Backups von virtuellen Maschinen Virtuelle Datenträger live sichern

10 QCOW2-Snapshots ohne VM-Zustand sichern und wiederherstellen QCOW2-Snapshots mit dem VM-Status sichern und wiederherstellen (VM-Snapshots) LVM-Snapshots sichern und wiederherstellen Backups automatisieren 9.6 Live-Migration 10. Hochverfügbarkeit und Cloud 10.1 Clustering mit Ganeti Installation Cluster-Initialisierung Ganeti-Burn-In Ganeti und VNC Ganeti-Instanzen Ganeti Instance Image Ganeti Web Manager 10.2 DRBD und Pacemaker DRBD Corosync Pacemaker Pacemaker-GUI 10.3 Cloud Eucalyptus OpenStack 11. Kommandoreferenz Stichwortverzeichnis Ins Internet: Weitere Infos zum Buch, Downloads, etc. Copyright

11 Copyright Daten, Texte, Design und Grafiken dieses ebooks, sowie die eventuell angebotenen ebook-zusatzdaten sind urheberrechtlich geschützt. Dieses ebook stellen wir lediglich als persönliche Einzelplatz-Lizenz zur Verfügung! Jede andere Verwendung dieses ebooks oder zugehöriger Materialien und Informationen, einschließlich der Reproduktion, der Weitergabe, des Weitervertriebs, der Platzierung im Internet, in Intranets, in Extranets, der Veränderung, des Weiterverkaufs und der Veröffentlichung bedarf der schriftlichen Genehmigung des Verlags. Insbesondere ist die Entfernung oder Änderung des vom Verlag vergebenen Passwortschutzes ausdrücklich untersagt! Bei Fragen zu diesem Thema wenden Sie sich bitte an: Zusatzdaten Möglicherweise liegt dem gedruckten Buch eine CD-ROM mit Zusatzdaten bei. Die Zurverfügungstellung dieser Daten auf unseren Websites ist eine freiwillige Leistung des Verlags. Der Rechtsweg ist ausgeschlossen. Hinweis Dieses und viele weitere ebooks können Sie rund um die Uhr und legal auf unserer Website herunterladen: