KVM वर्चुअल मशीनों के साथ काम करें। मेजबान मशीन की तैयारी

प्रविष्टि

जैसा कि पिछले लेख में वादा किया गया था , आज हम KVM के लिए मेजबान मशीन के मूल विन्यास के बारे में बात करेंगे।



पहले आपको यह पता लगाना होगा कि क्या हमारे प्रोसेसर को वर्चुअलाइजेशन का समर्थन करने के लिए आवश्यक निर्देश हैं।

$ egrep '(vmx|svm)' /proc/cpuinfo

अगर वहाँ है, यह अद्भुत है।

ऑपरेटिंग सिस्टम तैयार करना

मैं शायद डेबियन स्क्वीज़ की स्थापना का वर्णन नहीं करूंगा: यदि आप पहले से ही केवीएम से मिल गए हैं, तो सिस्टम को स्थापित करना एक तुच्छ मामला है।

आपको 64-बिट ओएस स्थापित करने की आवश्यकता होगी, क्योंकि आवश्यक पैकेज केवल इस वास्तुकला के लिए हैं।

डेबियन स्क्वीज़ में, केवीएम और संबंधित कार्यक्रमों के साथ पैकेजों की "ताजगी" हमें बिल्कुल भी पसंद नहीं है, क्योंकि सभी प्रकार के बहुत सारे फ़िक्सेस और सुविधाएँ बस हमारे द्वारा पास हो जाएंगी। इसलिए, हम डेबियन सिड और प्रयोगात्मक रिपॉजिटरी जोड़ेंगे:

deb http://ftp.ru.debian.org/debian sid main contrib non-free
deb-src http://ftp.ru.debian.org/debian sid main contrib non-free

deb http://ftp.ru.debian.org/debian experimental main contrib non-free
deb-src http://ftp.ru.debian.org/debian experimental main contrib non-free

हम बताते हैं कि हमारे पास एक बुनियादी स्थिर वितरण है, और न कि सिस्टम ने क्या सोचा:

# echo 'APT::Default-Release "stable";' > /etc/apt/apt.conf.d/default

वहाँ से हमें संकुल की आवश्यकता होगी:

# aptitude -t experimental install linux-image-2.6.39-1-amd64 qemu-kvm virtinst libvirt-bin

एक स्थिर भंडार से हमें इसकी आवश्यकता होगी:

# aptitude install uml-utilities bridge-utils

अपने कामकाजी डेस्कटॉप पर, आप गुण-प्रबंधक (GUI- उपयोगिता) रख सकते हैं, जो आपको वर्चुअल मशीनों के आवश्यक कॉन्फ़िगरेशन को आसानी से बनाने की अनुमति देता है।

कोर

कोर "नवसिखुआ" है - बेहतर (निश्चित सीमा के भीतर: उदाहरण के लिए, उदाहरण के लिए, मैं स्थापित करने की सिफारिश नहीं करूंगा)। हाल ही में जारी एक अच्छा विकल्प 2.6.39 होगा।

यह ध्यान दिया जाना चाहिए कि मानक कर्नेल में UFS2 को लिखने का समर्थन करने के लिए कोई मॉड्यूल नहीं है, और यदि आप FreeBSD अतिथि को चलाने की योजना बनाते हैं, तो आपको इस मॉड्यूल के साथ एक कर्नेल बनाने की आवश्यकता होगी। और हां, डेबियन कर्नेल में cgroups के नवीनतम संस्करणों का अभाव है।

आवश्यक कार्यक्षमता की अधिकतम राशि का उपयोग करने के लिए कर्नेल में क्या शामिल होना चाहिए:

CONFIG_VIRTIO_BLK=y
CONFIG_VIRTIO_NET=y
CONFIG_VIRTIO_CONSOLE=y
CONFIG_HW_RANDOM_VIRTIO=y
CONFIG_VIRTIO=y
CONFIG_VIRTIO_RING=y
CONFIG_VIRTIO_PCI=y
CONFIG_VIRTIO_BALLOON=y
CONFIG_CGROUPS=y
CONFIG_CGROUP_NS=y
CONFIG_CGROUP_FREEZER=y
CONFIG_CGROUP_DEVICE=y
CONFIG_CGROUP_CPUACCT=y
CONFIG_CGROUP_MEM_RES_CTLR=y
CONFIG_CGROUP_MEM_RES_CTLR_SWAP=y
CONFIG_CGROUP_MEM_RES_CTLR_SWAP_ENABLED=y
CONFIG_CGROUP_SCHED=y
CONFIG_BLK_CGROUP=y
CONFIG_NET_CLS_CGROUP=y

फिर हम लिंक का अनुसरण करते हैं और वहां से सभी डिब पैकेज स्थापित करते हैं, insmod.static को /sbin/insmod.static पर कॉपी करते हैं (यह आवश्यक है, क्योंकि libguestfs काम में insmod के एक संकलित संकलित संस्करण का उपयोग करता है, लेकिन डेबियन और उबंटू में ऐसी कोई फ़ाइल नहीं है , लेकिन बाद में संस्करण और febootstrap ने इस समस्या को ठीक किया, insmod.static को अब सर्वर पर अपलोड करने की आवश्यकता नहीं है)। libguestfs हमें VDS डिस्क को libguestfs API (C, पर्ल, पायथन, PHP) या गेस्टफ़िश उपयोगिता के माध्यम से एक्सेस करने की अनुमति देता है।

पहला पैनकेक

अब हमने VDS चलाने के लिए आवश्यक सभी कुछ स्थापित कर दिया है, नेटवर्क तक उनकी पहुँच और वर्चुअल मशीन की स्थापना।

चलो कुछ करने की कोशिश करते हैं, उदाहरण के लिए, वही डेबियन। अब तक, एक नेटवर्क की स्थापना के बिना, बस डिफ़ॉल्ट रूप से।

शुद्ध स्थापना इंस्टॉलर डाउनलोड करें:

$ wget cdimage.debian.org/debian-cd/6.0.1a/i386/iso-cd/debian-6.0.1a-i386-netinst.iso

हम /etc/libvirt/qemu.conf को संपादित करते हैं ताकि आभासी मशीनें हमारे लिए एक अनपेक्षित कार्य से काम करें:

user = "username"
group = "libvirt"

चूंकि हम ट्यून डिवाइस का उपयोग करेंगे, इसलिए आपको क्षमता CAP_NET_ADMIN सेट करने की आवश्यकता है, आप इसे एक अलग निष्पादन योग्य फ़ाइल के लिए, या संपूर्ण उपयोगकर्ता के लिए कर सकते हैं, या qemu / kmm के लिए आवश्यक अधिकारों को रीसेट न करने के लिए libvirt कॉन्फ़िगर कर सकते हैं।

हम एक अलग फ़ाइल के लिए सेट हैं:

sudo setcap cap_net_admin=ei /usr/bin/kvm

या हम उपयोगकर्ता के लिए /etc/security/capability.conf फ़ाइल में संपूर्ण के रूप में उजागर करते हैं:

cap_net_admin username

या /etc/libvirt/qemu.conf में उपयुक्त सेटिंग सेट करें:

clear_emulator_capabilities = 0

उपयोगकर्ता को libvirt और kvm समूह में जोड़ें:

# adduser username libvirt
# adduser username kvm

वर्चुअल मशीन की स्थापना चलाएँ:

$ virt-install --connect qemu:///system -n debian_guest -r 512 --arch=i686 --vcpus=1 --os-type=linux --os-variant=debiansqueeze --disk debian-6.0.1a-i386-netinst.iso,device=cdrom --disk debian_guest.img,bus=virtio,size=2,sparse=false,format=raw --network=default,model=virtio --hvm --accelerate --vnc

हम उन मानकों का विस्तार से विश्लेषण करेंगे जो हमने निर्दिष्ट किए हैं:

• --connect qemu: /// सिस्टम URL जहां हम KVM से कनेक्ट होते हैं। आप ssh के माध्यम से कनेक्ट कर सकते हैं।
• -n debian_guest अतिथि प्रणाली का नाम।
• 512 मेगाबाइट में रैम आवंटित।
• --arch = i686 गेस्ट ऑपरेटिंग सिस्टम का आर्किटेक्चर।
• --vcpus = 1 अतिथि को उपलब्ध वर्चुअल प्रोसेसर की संख्या।
• --os-type = linux --os-variant = debianlenny Parameters इस ऑपरेटिंग सिस्टम के लिए विशिष्ट है।
• -डिस्क डेबियन-6.0.1a-i386-netinst.iso, डिवाइस = डिस्क से सीडीआर बूट जिसकी छवि निर्दिष्ट की गई है।
• -disk debian_guest.img, Bus = virtio, size = 2, sparse = false, format = raw एक 2GB सिस्टम छवि बनाएं, जिसे हम तुरंत डिस्क पर डालते हैं (आप एक शून्य-आकार की छवि बना सकते हैं, लेकिन विखंडन संभव है, जो थोड़ा धीमा है) । प्रारूप सरल है, आप एक dd फ़ाइल बना सकते हैं। सद्गुण डिस्क चालक विचारधारा की तुलना में गुण का उपयोग करने के लिए बेहतर है: उनका प्रदर्शन भिन्न होता है, यदि परिमाण का क्रम नहीं है, तो कई बार।
• --network = डिफ़ॉल्ट, मॉडल = virtio डिफ़ॉल्ट नेटवर्क सेटिंग्स। इस मामले में, libvirt एक ब्रिज बनाएगा, dhcp सर्वर बनाएगा, और इसके माध्यम से वर्चुअल मशीन एक्सेस एड्रेस जारी करेगा।
• --hvm पूर्ण वर्चुअलाइजेशन - अर्थात, आप अपनी खुद की गुठली का उपयोग कर सकते हैं।
• --accelerate कार्य / dev / kvm के माध्यम से।
• - टेक्स्ट कंसोल से कनेक्ट करने के लिए VNC प्रारंभ VNC।

कॉन्फ़िगरेशन और प्रबंधन उपयोगिताओं

स्थापना के प्रबंधन के लिए और आभासी मशीनों की क्लोनिंग के लिए, हमारे पास दो महान उपयोगिताओं हैं - चित्रमय और कंसोल: गुण-प्रबंधक और वायरश , क्रमशः। बेशक, कंसोल संस्करण क्षमताओं में बहुत समृद्ध है, लेकिन कुछ भी इस तरह के ग्राफ़ की तुलना नहीं करता है जो सिस्टम प्रशासक के दिल को रक्तस्राव करते हैं।

मुझे लगता है कि पुण्य-प्रबंधक के साथ आप खुद ही इसका पता लगा लेंगे, आइए वायरल के कंसोल इनरल्स में खुदाई की कोशिश करें। यहां कुछ आदेश दिए गए हैं जिन्हें आपको निष्पादित करना चाहिए और देखना चाहिए कि क्या होता है:

$ virsh --connect qemu:///system list --all
$ virsh --connect qemu:///system dominfo debian_guest
$ virsh --connect qemu:///system stop debian_guest

लिखने से बचने के लिए - qemu को कनेक्ट करें: /// सिस्टम एक हजार बार, जोड़ें:

export VIRSH_DEFAULT_CONNECT_URI= qemu:///system

.Bashrc में या टर्मिनल में इस कमांड को रन करें।

नेटवर्क की तैयारी

आधिकारिक दस्तावेज़ीकरण में कई नेटवर्क विकल्पों का उपयोग करने का सुझाव दिया गया है: नेट, ब्रिजिंग, और नेटवर्क कार्ड का प्रत्यक्ष उपयोग। और, दुर्भाग्य से, विभिन्न उदाहरणों में जो मैंने नेटवर्क पर और आधिकारिक वेबसाइट पर पाया, केवल एनएटी और ब्रिड्ड नेटवर्क पर विचार किया जाता है।

मेरे कॉन्फ़िगरेशन में TUN / TAP उपकरणों का उपयोग किया जाता है, जिससे eth0 के साथ ट्रैफ़िक रूट किया जाता है। मैं संक्षेप में बताऊंगा कि इस विशेष मार्ग को क्यों चुना गया:

NAT हमें सूट नहीं करता है, क्योंकि प्रत्येक VDS को सीधे नेटवर्क से पहुंच योग्य होना चाहिए।
पुलों के साथ योजना बहुत विश्वसनीय नहीं है, क्योंकि सैद्धांतिक रूप से किसी और की आभासी मशीन के आईपी पते को "कैप्चर" करने की संभावना है।
तो:

<interface type='ethernet'>
<mac address='52:54:00:ef:40:1d'/>
<ip address='10.10.10.100'/>
<target dev='debian_guest'/>
<model type='virtio'/>
</interface>


इस कॉन्फ़िगरेशन अनुभाग को सीधे /etc/libvirt/qemu/debian_guest.xml पर स्थित अतिथि कॉन्फ़िगरेशन फ़ाइल में निर्दिष्ट किया जाना चाहिए। संपादन सबसे अच्छा है:

$ virsh edit debian_guest

फिर कॉन्फ़िगरेशन को मक्खी पर अपडेट किया जाएगा, बशर्ते कि मशीन नहीं चल रही हो। अन्यथा, आपको रुकने तक इंतजार करना होगा, और इसे फिर से शुरू करना होगा।

हमें जिस वर्चुअल डिवाइस की आवश्यकता है, उसे बनाएं।

सबसे पहले, हमें अपने उपयोगकर्ता को पासवर्ड के बिना सिस्टम कमांड एक्सेस करने की क्षमता देने की आवश्यकता है। ऐसा करने के लिए, sudoers में जोड़ें:

$ sudo visudo

Cmnd_Alias QEMU = /sbin/ifconfig, /sbin/modprobe, /usr/sbin/brctl, /usr/sbin/tunctl, /sbin/sysctl, /bin/ip, /usr/bin/cgcreate, /usr/bin/cgdelete, /sbin/tc
username ALL=(ALL:ALL) NOPASSWD: QEMU

हम arp अनुरोधों को अग्रेषित करना और सम्‍मिलित करना सक्षम करते हैं:

sudo sysctl net.ipv4.conf.all.forwarding=1
sudo sysctl net.ipv4.conf.all.proxy_arp=1

आप इन विकल्पों को /etc/sysctl.conf में भी जोड़ सकते हैं और उन्हें लागू कर सकते हैं:

sudo sysctl -p

एक वर्चुअल नेटवर्क कार्ड बनाएं और डिवाइस बढ़ाएँ:

sudo tunctl -b -u username -t debian_guest
sudo ifconfig debian_guest 0.0.0.0 up

वांछित आईपी पते से हमें जिस डिवाइस की आवश्यकता है, उसका एक मार्ग बनाएं:

sudo ip route add 10.10.10.100 dev debian_guest

अब आप VDS शुरू कर सकते हैं:

$ virsh start debian_guest

कंसोल से जुड़े होने के बाद, हम देखेंगे कि कोई नेटवर्क नहीं है, लेकिन हमें eth0 के बजाय डिवाइस eth1 मिला है। ऐसा इसलिए हुआ क्योंकि सिस्टम, जब /etc/udev/rules.d/70-persistent-net.rules में लोड किया जाता है, तो नेटवर्क कार्ड का मैक पता लिखता है , और यदि मैक बदलता है, तो यह इस तरह से एक और नेटवर्क कार्ड प्रविष्टि बनाता है:

SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="xx:xx:xx:xx:xx:xx", ATTR{dev_id}=="0x0", ATTR{type}=="1", KERNEL=="eth*", NAME="eth1"

आपको इस फ़ाइल को हटाने और VDS को पुनरारंभ करने की आवश्यकता है - इसके बाद नेटवर्क कार्ड का सही पता लगाया जाएगा।

हम अतिथि प्रणाली में नई नेटवर्क सेटिंग्स पंजीकृत करेंगे:

# ifconfig eth0 10.10.10.100 netmask 255.255.255.0
# route add default gw 10.10.10.10

10.10.10.10 होस्ट सिस्टम का IP पता है। अब हम दूसरी कारों को पिंग कर सकते हैं।

DNS सर्वरों को /etc/resolv.conf में जोड़ें, और यह बिल्कुल अद्भुत होगा:

nameserver 8.8.8.8

वैसे, मैं ध्यान देता हूं कि यह VDS से संबंधित नेटवर्क उपकरणों के नाम के साथ-साथ VDS के लिए भी बहुत सुविधाजनक है - खुद को देखने की कोई आवश्यकता नहीं है कि किसके पास टैप 0 या vnet0 डिवाइस का मालिक है, या आप उन्हें कैसे कॉल कर सकते हैं।

यदि आपको वर्चुअल मशीन को एक और आईपी पता देने की आवश्यकता है, तो यह मेजबान मशीन पर किसी अन्य मार्ग को पंजीकृत करने के लिए पर्याप्त होगा:

# ip route add 10.10.10.101 dev debian_guest

और अतिथि प्रणाली में, नेटवर्क डिवाइस के लिए एक उपनाम बनाएं:

# ifconfig eth0:1 10.10.10.101

अगले भाग में

अगले लेख में मैं वीडीएस छवि बनाने के तरीके के बारे में बात करूंगा, जो आम तौर पर सिस्टम से सिस्टम में बदलता है, और इन मापदंडों को आसानी से कैसे बदला जा सकता है।