Brownbag Session Grundlagen Virtualisierung Von VM s und Containern

Transkript

1 Brownbag Session Grundlagen Virtualisierung Von VM s und Containern Nils Domrose inovex GmbH Wir nutzen Technologien, um unsere Kunden glücklich zu machen. Und uns selbst.

2 Worum geht s?...falls die Zeit reicht Agenda 1. Virtualisierung im Allgemeinen 1. Idee 2. Ansätze und Technologien 3. Sicherheitsaspekte 2. Container basierte Virtualisierung 1. Hintergründe 2. Beispiel openvz 3. openvz Demo 4. Fragen und Diskussion 2

3 Virtualisierung im Allgemeinen...die Idee Primäres Ziel ist, dem Benutzer eine Abstraktionsschicht zur Verfügung zu stellen, die ihn von der eigentlichen Hardware Rechenleistung und Speicherplatz isoliert. Eine logische Schicht wird zwischen Anwender und Ressource eingeführt, um die physischen Gegebenheiten der Hardware zu verstecken... Quelle: de.wikipedia.org 3

4 Virtualisierung im Allgemeinen...die Gründe oder besser die Hoffnungen Hardware Konsolidierung Bessere Hardware-Auslastung Einfach(er)es OS Deployment Einfaches Skalieren von Hardware Einfaches Erstellen von Staging und Test Umgebungen Einfache Migration von Instanzen Bild Quellen:

5 Virtualisierung im Allgemeinen Ansätze und Technologien ohne Anspruch auf Vollständigkeit Technologie Host OS Typ!= Guest OS Vollwertige Virtuelle Maschine Guest OS funktioniert ohne Modifikationen Unterstützt andere Architekturen Beispiele Performanceverlust Virtualisierung auf Betriebsystem Ebene Hardware Virtualisierung Para- Virtualisierung Bedingt: -Solaris BrandZ unterstützt Linux -Open VZ unterstützt andere Distributionen Bedingt: -Angepasstes OS -Je nach Technologie keine komplette Ressourcen Trennung Nein -Devices müssen angepasste werden -Nicht alle Funktionen des OS nutzbar Ja Ja Ja -Angepasste Treiber für Performance Bedingt: -Guest OS muss die Virtualisierungunt erstützen Bedingt: Angepasstes OS Nein -Devices, libraries, kernel Anpassungen notwendig Nein Nein Nein -Solaris Zones -OpenVZ -LXC KVM, XEN XEN, VMware Hardware Emulation Ja Ja Ja Ja -Qemu (z.b. Android Emulator) 5

6 Virtualisierung im Allgemeinen Ressourcen Aufteilung Betriebsystem verwaltet reale Ressourcen Die Virtualisierungsschicht blendet Teile der realen Resourcen für eine Virtuelle Instanz ein Die Virtualisierungs Schicht verwaltet den Zugriff auf die realen Ressourcen 6

7 Virtualisierung im Allgemeinen (Un)Sicherheitsaspekte Der Rant vom Raadt 7

8 Virtualisierung im Allgemeinen (Un)Sicherheitsaspekte Eine Sicherheitslücke in der Virtualisierungschicht ist ein ernstes Problem! 8

9 Container Virtualisierung Ideen und Ansätze Ideen Eine chroot ähnlichen Umgebung bei der zusätzlich der Zugriff auf Resourcen kontrolliert werden kann. Der Kernel des Host Systems stellt diese Funktionalität zur Verfügung. Die Umgebung hat ein eigenes Userland. Ein Container enthält nur die für den Betrieb eines Dienstes relevanten Software Komponenten. Ein Container hat nur auf die für den Betrieb einer Software Componente relevanten Resourcen Zugriff Technologien jails openvz Solaris zones LXC Bild Quelle: de.wikipedia.org 9

10 Container Virtualisierung Wirklichkeit Container basierte Virtualisierungs-Lösungen gehen bei weitem über die Grundideen hinaus Fast alle Lösungen stellen eine komplette Betriebssystem Umgebung Bereit Beispiele Netzwerk Support von openvz, Solaris Crossbow, branded Zones VPS Server finden reißenden Absatz als günstige Alternative zu Root Servern Container konkurrieren immer häufiger mit Para-/Full Virtualisierungs-Lösungen. 10

11 Container Virtualisierung openvz OpenVZ Demo 11

12 Vielen Dank für Ihre Aufmerksamkeit! Wir nutzen Technologien, um unsere Kunden glücklich zu machen. Und uns selbst.