virt-commands v Debianu - Počítačové sítě pro malé a střední podniky

Obecný index série: Počítačové sítě pro malé a střední podniky: Úvod

Název tohoto příspěvku odkazuje na řadu příkazů konzoly začínajících «virt- « A to může být za určitých okolností užitečné. Poskytneme pouze stručný popis každého z nich a několik příkladů použití. Opakujeme to: Nemůžeme nahradit příručky, které doprovázejí každý příkaz. Důrazně doporučujeme zkontrolujte tyto stránky spuštěním muž ctnostComando.

• Hlavním cílem tohoto článku je pokračovat v zobrazování širokého vesmíru, který virtualizace v Linuxu aktuálně používá Hypervisor Qemu-KVM. I když do názvu píšeme název distribuce «Debian«, Obecné zásady jsou použitelné na jakoukoli jinou distribuci prostřednictvím specifických příkazů každého z nich. Zejména ty, které se mimo jiné týkají vyhledávání, popisu a instalace balíčků.

Před pokračováním ve čtení doporučujeme navštívit předchozí článek: Qemu-KVM + Virt-Manager v Debianu - počítačové sítě pro malé a střední podniky.

Kdy použít příkazy?

Při mnoha příležitostech vzdáleně spravujeme server podpory virtualizace pomocí Qemu-KVM nainstalován az nějakého důvodu nemáme grafické rozhraní Virtual Machine Manager - Virt-manažer:

• Typický případ, když přistupujeme ke vzdálenému serveru ze stanice Windows prostřednictvím tmelnebo jakýkoli jiný z mnoha alternativy které existují pro připojení přes SSH se serverem Debian GNU / Linux a ten nemá nainstalovanou žádnou podporu pro «X«, Nebo grafická podpora.
• Prostě chceme spravovat virtuální stroje na místním nebo vzdáleném serveru pomocí příkazů konzoly.

Nainstalováno s klienty libvirt

V předchozí článek instalujeme balíček libvirt-zásobník, a jako součást procesu byl nainstalován libvirt-klienti. Pokud běžíme v konzole:

buzz @ sysadmin: ~ $ sudo dpkg -L libvirt-clients | grep / bin
/ usr / bin
/ usr / bin / virsh
/ usr / bin / virt-host-validate
/ usr / bin / virt-login-shell
/ usr / bin / virt-xml-validate
/ usr / bin / virt-pki-validate

• Virsh: program virsh je hlavním uživatelským rozhraním pro úplnou správu domén hostů - Hosté. Používá se k vypsání, vytvoření, pozastavení a vypnutí domén. Tento příkaz musí být vyvolán s oprávněními kořen. Má dva způsoby spuštění: v příkazovém režimu a v interaktivním režimu. Další článek budeme věnovat virsh.
• virt-host-validate: nástroj, který umožňuje ověřit konfiguraci hostitele - hostitel, takže je schopen podporovat všechny ovladače Hypervisoru - Hypervisor. Chcete-li získat správné výsledky, musí být příkaz spuštěn s oprávněními kořen.
• virt-login-shell: příkaz k provedení a skořápka přizpůsobené pro normální uživatel v kontejneru LXC, jehož jméno je stejné jako jméno uživatele, který jej vyvolá. Pokud kontejner neběží, příkaz virt-login-shell se pokusí spustit. Tento příkaz nelze vyvolat s oprávněními uživatele kořen. Velmi explicitní konfigurační soubor tohoto programu je /etc/libvirt/virt-login-shell.conf.
• Virt-xml-validate: ověřit soubory XML z libvirt jejich porovnání se schématem - schéma platný. Pokud provedeme, získáme seznam platných názvů schémat man virt-xml-validate.
• virt-pki-ověřit- Používá se k ověření, zda jsou soubory PKI libvirt Jsou správně nakonfigurovány, a to jak na straně zabezpečeného serveru, tak na straně klienta, který ke vzdálenému přístupu na server použije šifrovací protokol TLS. Jeho spuštění bude nutné, pokud jsme povolili vzdálenou správu přes TLS a SSL. Kapitola 22.2 dokumentu Příručka pro nasazení a správu virtualizace, je věnována tomuto řešení. Navrhujeme že naše obchodní sítě používají vzdálená správa přes SSH, nejjednodušší a nejbezpečnější metoda pro Business LAN, které se budeme věnovat později.

Instalováno s virtisnt

V předchozím článku jsme také nainstalovali balíček Virt-manažer. V rámci tohoto procesu byl balíček nainstalován vařit. Pokud chceme vědět, které příkazy obsahuje, provedeme:

byzz @ sysadmin: ~ $ sudo dpkg -L virtinst | grep / bin
/ usr / bin
/ usr / bin / virt-convert
/ usr / bin / virt-image
/ usr / bin / virt-xml
/ usr / bin / virt-install
/ usr / bin / virt-clone

• virt-převést- příkaz, který převádí definice virtuálních strojů do formátů VMX y Ovf do nativního formátu libvirt XML. Formát VMX obvykle používá VMware, zatímco OVF «Otevřete formát virtualizace»Může být použit kýmkoli Hypervisor podporovat to.
• virt-image- Vytvoří virtuální stroj ze souboru deskriptoru obrázků ve formátu XML. Tento konkrétní nástroj bude z budoucích verzí aplikace odebrán vařit, tak Nenavrhujeme jeho použití.
• Virt-xml: Umožňuje úpravy nativních souborů XML používaných serverem libvirtpomocí možností příkazového řádku.
• Virt-install: nástroj příkazového řádku, který umožňuje vytváření nových virtuálních strojů v hypervisorech, jako jsou KVM, Xen nebo Linux Containers, které používají knihovnu pro správu hypervisoru "Libvirt". Tento nástroj podporuje grafickou instalaci, pokud použijeme například VNC Virtual Network Computing, Nebo KOŘENÍ. Plně podporuje také konzolový nebo textový režim. Díky jeho použití můžeme vytvořit virtuální stroj s jedním nebo více pevnými disky, jednou nebo více síťovými kartami, zvukovými zařízeními, fyzickými zařízeními USB nebo PCI atd. Instalační médium může být lokální, vzdálené, publikované pomocí nativního protokolu UNIX NFS Network File System, HTTP, FTP. atd.
• virt-klon- nástroj příkazového řádku pro klonování stávajících virtuálních strojů pomocí knihovny pro správu hypervisoru "Libvirt". V zásadě zkopírujte obraz virtuálního stroje a vytvořte nového hosta - Host se stejnou hardwarovou konfigurací. Hardwarové položky, které musí být jedinečné, například hardwarová adresa síťové karty, budou aktualizovány, aby nedocházelo ke kolizím nebo šumu mezi starým a novým Host.

pozorovatel ctností

Tento nástroj se také nainstaluje, když provedete Virt-manažer. pozorovatel ctností je to samostatný balíček.

• pozorovatel ctností: umožňuje nám zobrazit grafickou konzolu přes VNC nebo SPICE konkrétního virtuálního stroje, ať už je umístěn lokálně nebo vzdáleně. Můžeme odkázat na Host které chceme zobrazit prostřednictvím jeho názvu, ID nebo UUID. Pokud virtuální stroj není spuštěn, virt-viewer počká na jeho spuštění.

Další příkazy „virt-“, které lze nainstalovat ze samostatných balíčků

• ctnosti- Sbírka nástrojů souvisejících s virtualizací. Zahrnuje plugin pro «Munin«, A skript pro převod virtuálních strojů vytvořených pomocí VMware Workstation nebo VMware Server do formátu používaného v Qemu-KVM.
• virt-top: Zobrazuje statistiky virtualizovaných domén. Druh AutoCruitment LLC („Společnost“ nebo „My“ nebo „AutoCruitment“) respektuje ochranu vašeho soukromí a je odhodlaná ho dodržováním těchto zásad chránit. Tyto zásady popisují typy informací, které můžeme shromažďovat od vás nebo které vy můžete poskytnout, když navštívíte webové stránky o htop pro virtuální stroje

Instalováno pomocí qemu-utils

Ačkoli název těchto nástrojů nezačíná ctnostUrčitě budeme muset některé z nich v určitou dobu použít, zejména ten, který se týká obrazů disků virtuálních strojů.

Můžeme je vyvolat po instalaci Virtualizační platforma Qemu-Kvm, jak je uvedeno v předchozím článku. Pokud chceme vědět, které příkazy nám balíček nechal qemu-utils, stačí spustit:

buzz @ sysadmin: ~ $ sudo dpkg -L qemu-utils | grep / bin
/ usr / bin
/ usr / bin / qemu-img
/ usr / bin / qemu-nbd / usr / bin / qemu-io

Pokud místo diskriminace podle /zásobník udělali bychom to pro / sbin, získali bychom další výsledek, který necháme na vaší úvaze.

• qemu-img: umožňuje nám vytvářet, převádět a / nebo upravovat obrázky disků, které nefungují nebo které fungují Z řady.
  Navrhujeme spusťte příkaz muž qemu-img. Pouze zdůrazníme, že bychom tento příkaz NIKDY neměli používat upravit libovolný obrázek, který používá jakýkoli virtuální stroj nebo jakýkoli jiný proces, protože může zničit obraz. Rovněž bychom neměli konzultovat data obrazu, který je v procesu modifikace, protože můžeme najít nesrovnalosti v jeho stavu.

Příklady použití některých příkazů

virt-host-validate

buzz @ sysadmin: ~ $ virt-host-validate 
  QEMU: Kontrola virtualizace hardwaru: PASS QEMU: Kontrola zařízení / dev / kvm: PASS QEMU: Kontrola zařízení / dev / vhost-net: VAROVÁNÍ (Načtěte modul 'vhost_net' pro zlepšení výkonu sítí virtio) QEMU: Kontrola zařízení / dev / net / tun: PASS LXC: Kontrola Linuxu> = 2.6.26: PASS

buzz @ sysadmin: ~ $ sudo virt-host-validate 
[sudo] heslo pro buzz: QEMU: Kontrola virtualizace hardwaru: PASS QEMU: Kontrola zařízení / dev / kvm: PASS QEMU: Kontrola zařízení / dev / vhost-net: PASS QEMU: Kontrola zařízení / dev / net / tun : PASS LXC: Kontrola pro Linux> = 2.6.26: PASS

Virt-xml-validate

buzz @ sysadmin: ~ $ sudo virt-xml-validate /etc/libvirt/qemu/dns.xml 
/etc/libvirt/qemu/dns.xml ověřuje

buzz @ sysadmin: ~ $ sudo virt-xml-validate /etc/libvirt/qemu/networks/default.xml
/etc/libvirt/qemu/networks/default.xml ověřuje

qemu-img

buzz @ sysadmin: ~ $ qemu-img check /tera/vmware/omicron/omicron.vmdk
Na obrázku nebyly nalezeny žádné chyby.

buzz @ sysadmin: ~ $ qemu-img info /tera/vmware/omicron/omicron.vmdk
obrázek: /tera/vmware/omicron/omicron.vmdk
formát souboru: vmdk virtuální velikost: 20G (21474836480 bajtů) velikost disku: 3.6G velikost clusteru: 65536 Specifické informace o formátu: cid: 1473577509 nadřazené cid: 4294967295 create typ: monolithicSparse rozsahy: [0]: virtuální velikost: 21474836480 název souboru: / tera / vmware / omicron / omicron.vmdk velikost klastru: 65536 formát:

buzz @ sysadmin: ~ $ qemu-img info /tera/vms/omicron.raw 
obrázek: /tera/vms/omicron.raw
formát souboru: surová virtuální velikost: 20G (21474836480 bajtů) velikost disku: 3.4G

buzz @ sysadmin: ~ $ qemu-img info /tera/vms/miweb.qcow2
obrázek: /tera/vms/miweb.qcow2
formát souboru: qcow2 virtuální velikost: 10G (10737418240 bajtů) velikost disku: 4.5G velikost clusteru: 65536 Specifické informace o formátu: kompatibilita: 1.1 líné refinancování: false

buzz @ sysadmin: ~ $ sudo qemu-img convert -p /tera/vms/omicron.raw -O qcow2 /tera/vms/omicron.qcow2
    (27.56 / 100%)

buzz @ sysadmin: ~ $ qemu-img info /tera/vms/omicron.qcow2 
obrázek: /tera/vms/omicron.qcow2
formát souboru: qcow2 virtuální velikost: 20G (21474836480 bajtů) velikost disku: 3.5G velikost clusteru: 65536 Specifické informace o formátu: kompatibilita: 1.1 líné refinancování: false

buzz @ sysadmin: ~ $ sudo qemu-img create -f qcow2 /tera/vms/hyp2.qcow2 20G
Formátování '/tera/vms/hyp2.qcow2', fmt = qcow2 velikost = 21474836480 šifrování = vypnuto cluster_size = 65536 lazy_refcounts = vypnuto 

buzz @ sysadmin: ~ $ sudo qemu-img info /tera/vms/hyp2.qcow2
obrázek: /tera/vms/hyp2.qcow2
formát souboru: qcow2 virtuální velikost: 20G (21474836480 bajtů) velikost disku: 196K velikost_klastru: 65536 Specifické informace o formátu: kompatibilita: 1.1 líné odkazy: false

Virt-xml

Nejprve vytvoříme nové album:

buzz @ sysadmin: ~ $ sudo qemu-img create -f qcow2 /tera/vms/dns2.qcow2 10G

Poté se připojíme k existující doméně „dns“:

buzz @ sysadmin: ~ $ virt-xml --connect qemu: /// system dns --add-device --disk /tera/vms/dns2.qcow2 --confirm
--- Původní XML +++ Upravený XML @@ -128,5 +128,10 @@  + + + + +

Definovat 'dns' se změněným XML? (y / n): y
Doména „dns“ byla úspěšně definována.

Na konci článku uvádíme úplnou strukturu nově upraveného souboru /etc/libvirt/qemu/dns.xml.

virt-převést

Pojďme převést virtuální stroj vytvořený pomocí VMware Workstation směrem k formátu libvirt, ne bez předchozího určení, že formát převedeného pevného disku je qcow2a také to, že nový obraz virtuálního stroje je vytvořen v hlavním úložišti / tera / vms. Chceme také, aby výstup příkazu byl co nejvíce explicitní, proto používáme tuto možnost -d.

buzz @ sysadmin: ~ $ sudo virt-convert -d / tera / vmware / miweb / --disk-format qcow2 --destination / tera / vms

Poté se virt-viewer automaticky připojí k nově převedenému hostovi a můžeme vidět celý jeho spouštěcí proces.

virt-klon

Nakloňme virtuální stroj «dns„:

buzz @ sysadmin: ~ $ virt-clone --connect qemu: /// system -o dns --auto-clone
Přiřazení 'dns-clone.qcow2' | 10 GB 00:20 Přiřazení 'dns2-clone.qcow2' | 10 GB 00:01     

Klon 'dns-clone' byl úspěšně vytvořen.

Zkontrolujeme pomocí příkazu Virsh, což je náhled na další článek:

buzz @ sysadmin: ~ $ sudo virsh seznam
 Id název státu ----------------------------------------------- -----

buzz @ sysadmin: ~ $ sudo virsh list - vše
 ID Název Stav ----------------------------------------------- ----- - Vypnutí dns - Vypnutí dns-clone - Vypnutí miweb

buzz @ sysadmin: ~ $ sudo virsh start dns-clone
Klon domény dns byl spuštěn

buzz @ sysadmin: ~ $ virt-viewer --connect qemu: /// system dns-clone

Virt-install

Chceme vytvořit virtuální stroj s názvem «WordPress»Hostit stránky Obchodní intranet. Nebude zveřejněn na internetu. Že má asi 1024 megabajtů RAM, pevný disk s dynamickým růstem 80 gigabajtů, který je založen na Debianu Jessie a je připojen k síti «standardní".

Abychom si usnadnili život, vytvoříme nejprve obraz disku pomocí qemu-img:

buzz @ sysadmin: ~ $ sudo qemu-img create -f qcow2 /tera/vms/wordpress.qcow2 80G
Formátování '/tera/vms/wordpress.qcow2', fmt = qcow2 velikost = 85899345920 šifrování = vypnuto cluster_size = 65536 lazy_refcounts = vypnuto

Dále vytvoříme stroj a zahájíme proces instalace:

buzz @ sysadmin: ~ $ sudo virt-install --connect qemu: /// system --virt-type = kvm \
--name wordpress --ram 1024 --vcpus = 1 \
--disk /tera/vms/wordpress.qcow2 \
--cdrom /home/buzz/isos/Linux/debian-8/debian-8.0.0-amd64-CD-1.iso \
--os typu linux - síťová síť = výchozí \
--popis wordpress.desdelinux.fanoušek

virt-top

buzz @ sysadmin: ~ $ virt-top - connect qemu: /// system
virt-top 15:39:21 - x86_64 2 / 2CPU 1600MHz 3863MB 2 domény, 2 aktivní, 2 běžící, 0 spící, 0 pozastavené, 0 neaktivní D: 0 O: 0 X: 0 CPU: 0.7% Mem: 768 MB ( 768 MB podle hostů) ID S RDRQ WRRQ RXBY TXBY% CPU% MEM ČAS NÁZEV 22 R 0 0 104 0 0.3 6.0 0: 11.49 dns 21 R 0 0 104 0 0.3 13.0 0: 13.42 miweb

Struktura souboru dns.xml

Zpočátku se může zdát trochu obtížné pochopit strukturu definičního souboru virtuálního stroje nebo Host, jak to rozumí hypervisor Qemu-KVM a související knihovny, jako je libvirt. Soubor je ve standardním formátu.xml. Je strukturován podle definičních bloků obsažených v hlavním bloku «doména".

....

V tomto bloku najdeme definice celého virtuálního stroje:

• název týmu
• uuid týmu
• množství RAM
• počet procesorů
• typ operačního systému a jeho architektura. zařízení boot.
• Funkce, které podporuje, jako jsou ACPI „Automatic Control Power Interface“, APM „Automatic Power Management“ a PAE.
• Modely CPU a jejich charakteristiky
• nastavení hodin: ať už je to UTC „United Time Cordinate“ nebo ne.
• reakce na události, jako je vypnutí, restart nebo selhání systému
• pokud PM «Power Management» povolil události «pozastavit zápis do paměti» a «pozastavit zápis na pevný disk»
• typ emulátoru různých zařízení nebo Zařízení KVM
• pro všechny pevné disky: ovladač, typ disku, cesta k obrazovému souboru, cílové zařízení, typ sběrnice, slot «štěrbina»PCI, ke kterému je připojen, atd., V závislosti na virtuálním disku: IDE, SATA, SCSI, USB nebo Virtio.
• optická zařízení jako CDR
• počet a typ konektorů USB
• PCI slot pro IDE disk
• sériový konektor pro komunikaci
• paralelní konektor pro tiskárny
• síťové karty s jedinečnou MAC adresou, typ síťové karty, ke kterému pci slotu je připojena a ke které virtuální síti se připojí
• konzoly řady pty
• vstupní zařízení, jako je pad «tableta„, Myšová klávesnice“myš", atd.
• grafická karta a její RAM, typ, model, slot, sběrnice atd.
• a další dlouhý atd

Stručně řečeno, La Mar Océana definic a zařízení, která jsou nezbytná a podporovaná hypervizorem Qemu-KVM a souvisejícími knihovnami, aby měl plně funkční virtuální stroj, jako by to byl skutečný stroj.

buzz @ sysadmin: ~ $ sudo cat /etc/libvirt/qemu/dns.xml 
<!--
VAROVÁNÍ: TOTO JE AUTOMATICKY GENEROVANÝ SOUBOR.  ZMĚNY JE PRAVDĚPODOBNĚ BÝT PŘEPÍSÁNO A ZTRACENO.  Změny v této konfiguraci xml je třeba provést pomocí: virsh edit dns nebo jiné aplikace využívající libvirt API.

Připravované dodávky

• Virshův příkaz
• Vzdálená správa hypervisorů a jejich virtuálních strojů pomocí SSH

Pamatujte, že to bude řada článků od Počítačové sítě pro malé a střední podniky. Budeme na vás čekat!