virt-ukazi v Debianu - Računalniška omrežja za mala in srednje velika podjetja

Splošno kazalo serije: Računalniška omrežja za MSP: Uvod

Naslov te objave se nanaša na vrsto ukazov konzole, ki se začnejo z «virt- « in to je lahko koristno v določenih okoliščinah. Dali bomo le kratek opis vsakega in nekaj primerov uporabe. Ponavljamo to: Priročnikov, ki spremljajo vsak ukaz, ne moremo nadomestiti. Toplo priporočamo preverite te strani z zagonom človek virt-Ukaz.

• Glavni cilj tega članka je še naprej prikazovati široko vesolje, da virtualizacija v Linuxu trenutno uporablja hipervizor Qemu-KVM. Čeprav v naslovu pišemo ime distribucija «Debian«, Splošna načela veljajo za katero koli drugo distribucijo s posebnimi ukazi vsakega od njih. Zlasti tiste, povezane z iskanjem, opisom in namestitvijo paketov.

Pred nadaljevanjem branja priporočamo obisk prejšnji članek: Qemu-KVM + Virt-Manager v Debianu - Računalniška omrežja za MSP.

Kdaj uporabiti ukaze?

Velikokrat na daljavo upravljamo strežnik za podporo za virtualizacijo s pomočjo Qemu-KVM in iz nekega razloga nimamo grafičnega vmesnika Upravitelj navideznih strojev - Virt Manager:

• Tipičen primer, ko do oddaljenega strežnika dostopamo s postaje Windows prek puttyali katerega koli drugega od mnogih alternative ki obstajajo za povezavo prek SSH s strežnikom Debian GNU / Linux in slednji nima nameščene nobene podpore za «X«, Ali grafična podpora.
• Preprosto želimo upravljati navidezne stroje na lokalnem ali oddaljenem strežniku s pomočjo ukazov ukazne mize.

Nameščen z odjemalci libvirt

V prejšnji članek namestimo paket libvirt- koš, in kot del postopka je bil nameščen odjemalci libvirt. Če zaženemo v konzoli:

buzz @ sysadmin: ~ $ sudo dpkg -L libvirt-odjemalci | grep / bin
/ usr / bin
/ usr / bin / virsh
/ usr / bin / virt-host-validate
/ usr / bin / virt-login-shell
/ usr / bin / virt-xml-validate
/ usr / bin / virt-pki-validate

• Virsh: program virsh je glavni uporabniški vmesnik za popolno upravljanje gostujočih domen - Gostov. Uporablja se za seznam, ustvarjanje, zaustavitev in zaustavitev domen. Ta ukaz je treba priklicati z dovoljenji koren. Ima dva načina za zagon: v ukaznem načinu in v interaktivnem načinu. Naslednji članek bomo posvetili virshu.
• virt-host-validate: orodje, ki omogoča preverjanje konfiguracije gostitelja - Gostitelj, tako da lahko podpira vse gonilnike Hypervisor - Hipervizor. Za pridobitev pravilnih rezultatov je treba ukaz zagnati z dovoljenji koren.
• virt-prijava-lupina: ukaz za izvajanje a shell po meri za običajni uporabnik v posodi LXC, katerega ime je enako uporabniku, ki ga prikliče. Če vsebnik ne deluje, ukaz virt-prijava-lupina ga poskusil zagnati. Tega ukaza ni mogoče priklicati z uporabniškimi dovoljenji koren. Zelo eksplicitna konfiguracijska datoteka tega programa je /etc/libvirt/virt-login-shell.conf.
• virt-xml-validate: potrdi datoteke XML iz libvirt primerjamo jih s shemo - shema veljaven. Če izvedemo, dobimo seznam veljavnih imen shem man virt-xml-validate.
• virt-pki-validate: uporablja se za preverjanje, ali datoteke PKI v libvirt Pravilno so konfigurirani tako na strani varnega strežnika kot na odjemalcu, ki bo uporabil protokol šifriranja TLS za oddaljeni dostop do strežnika. Njegova izvedba bo potrebna, če smo omogočili oddaljeno upravljanje prek TLS in SSL. Poglavje 22.2 dokumenta Vodnik za uvajanje in upravljanje virtualizacije, je namenjen tej rešitvi. Predlagamo da naša poslovna omrežja uporabljajo oddaljena administracija prek SSH, najpreprostejša in najvarnejša metoda za poslovni LAN, ki ji bomo posvetili kasnejši članek.

Nameščen z virtisnt

V prejšnjem članku smo tudi namestili paket vodja virt. Kot del tega postopka je bil nameščen paket deviško. Če želimo vedeti, kateri ukazi vsebujejo slednji, izvedemo:

byzz @ sysadmin: ~ $ sudo dpkg -L virtinst | grep / bin
/ usr / bin
/ usr / bin / virt-convert
/ usr / bin / virt-image
/ usr / bin / virt-xml
/ usr / bin / virt-install
/ usr / bin / virt-clone

• virt-pretvori- ukaz, ki pretvori definicije navideznih strojev v formate VMX y Ovf v izvorni format libvirt XML. Format VMX običajno uporablja VMware, medtem ko je OVF «Odprite obliko virtualizacije»Lahko ga uporablja kateri koli Hipervizor podpirati.
• virt-image- Ustvari navidezni stroj iz datoteke deskriptorja slike v obliki XML. To posebno orodje bo odstranjeno iz prihodnjih različic deviško, tako da Ne predlagamo njegovo uporabo.
• virt-xml: Omogoča urejanje izvornih datotek XML, ki jih uporablja libvirt, z uporabo možnosti ukazne vrstice.
• virt-install: orodje ukazne vrstice, ki omogoča ustvarjanje novih navideznih strojev v hipervizorjih, kot so vsebniki KVM, Xen ali Linux, ki uporabljajo knjižnico za upravljanje hipervizorja "Libvirt". To orodje podpira grafično namestitev, če uporabljamo na primer datoteko VNC Virtual Network Computingali Začimba. Prav tako popolnoma podpira način konzole ali besedila. Z njegovo uporabo lahko ustvarimo navidezni stroj z enim ali več trdimi diski, eno ali več omrežnimi karticami, zvočnimi napravami, fizičnimi napravami USB ali PCI itd. Namestitveni medij je lahko lokalni, oddaljeni in objavljen z uporabo izvornega protokola omrežnega datotečnega sistema UNIX NFS, HTTP, FTP. itd.
• virt-klon- orodje ukazne vrstice za kloniranje obstoječih navideznih strojev z uporabo knjižnice za upravljanje hipervizorja "Libvirt". V bistvu kopirajte sliko navideznega stroja in ustvarite novega gosta - Gost z enako konfiguracijo strojne opreme. Elementi strojne opreme, ki morajo biti unikatni, na primer naslov strojne opreme omrežne kartice, bodo posodobljeni, da se preprečijo trčenja ali šum med staro in novo Gost.

virt-viewer

To orodje se namesti tudi, ko delate vodja virt. virt-viewer gre za ločen paket.

• virt-viewer: omogoča prikaz grafične konzole prek VNC ali SPICE določenega navideznega stroja, ne glede na to, ali se nahaja lokalno ali na daljavo. Lahko se sklicujemo na Gost ki ga želimo prikazati skozi njegovo ime, ID ali UUID. Če navidezni stroj ne deluje, virt-viewer počaka, da se zažene.

Drugi ukazi "virt-", ki jih je mogoče namestiti iz ločenih paketov

• virt-dobrote- Zbirka orodij, povezanih z virtualizacijo. Vključuje vtičnik za «Munin«, In skript za pretvorbo navideznih strojev, ustvarjenih z VMware Workstation ali VMware Server, v obliko, ki se uporablja v Qemu-KVM.
• virt-top: Prikaže statistiko virtualiziranih domen. Vrsta vrh o htop za navidezne stroje

Nameščen s qemu-utils

Čeprav se ime teh orodij ne začne s virt-Zagotovo jih bomo morali uporabiti ob določenem času, zlasti tistega, ki je povezan s slikami diskov navideznih strojev.

Pokličemo jih lahko po namestitvi Platforma za virtualizacijo Qemu-Kvm, kot je navedeno v prejšnjem članku. Če želimo vedeti, kateri ukazi so nam na voljo v paketu qemu-utils, samo zagnati moramo:

buzz @ sysadmin: ~ $ sudo dpkg -L qemu-utils | grep / bin
/ usr / bin
/ usr / bin / qemu-img
/ usr / bin / qemu-nbd / usr / bin / qemu-io

Če namesto da bi diskriminiral / bin bi to storili / sbin, bi dobili še en rezultat, ki ga prepuščamo vaši presoji.

• qemu-img: omogoča ustvarjanje, pretvorbo in / ali spreminjanje slik diskov, ki ne delujejo ali delujejo Izven vrste.
  Predlagamo zaženite ukaz moški qemu-img. Poudarili bomo le, da tega ukaza NIKOLI ne smemo uporabiti za spremenite katero koli sliko, ki jo uporablja kateri koli virtualni stroj ali kateri koli drug postopek, ker lahko sliko uniči. Prav tako se ne bi smeli vpogledati v podatke slike, ki je v postopku spreminjanja, saj lahko ugotovimo nedoslednosti v njenem stanju.

Primeri uporabe nekaterih ukazov

virt-host-validate

buzz @ sysadmin: ~ $ virt-host-validate 
  QEMU: Preverjanje virtualizacije strojne opreme: PASS QEMU: Preverjanje naprave / naprave / kvm: PASS QEMU: Preverjanje naprave / dev / vhost-net: OPOZORILO (Naložite modul 'vhost_net' za izboljšanje učinkovitosti omrežja virtio) QEMU: Preverjanje device / dev / net / tun: PASS LXC: Preverjanje za Linux> = 2.6.26: PASS

buzz @ sysadmin: ~ $ sudo virt-host-validate 
[sudo] geslo za buzz: QEMU: Preverjanje virtualizacije strojne opreme: PASS QEMU: Preverjanje naprave / naprave / kvm: PASS QEMU: Preverjanje naprave / dev / vhost-net: PASS QEMU: Preverjanje naprave / razvijalca / omrežja / tun : PASS LXC: Preverjanje za Linux> = 2.6.26: PASS

virt-xml-validate

buzz @ sysadmin: ~ $ sudo virt-xml-validate /etc/libvirt/qemu/dns.xml 
/etc/libvirt/qemu/dns.xml preveri

buzz @ sysadmin: ~ $ sudo virt-xml-validate /etc/libvirt/qemu/networks/default.xml
/etc/libvirt/qemu/networks/default.xml preveri

qemu-img

buzz @ sysadmin: ~ $ qemu-img check /tera/vmware/omicron/omicron.vmdk
Na sliki ni bilo najdenih napak.

buzz @ sysadmin: ~ $ qemu-img info /tera/vmware/omicron/omicron.vmdk
slika: /tera/vmware/omicron/omicron.vmdk
oblika datoteke: vmdk navidezna velikost: 20G (21474836480 bajtov) velikost diska: 3.6G cluster_size: 65536 Format posebne informacije: cid: 1473577509 nadrejeni cid: 4294967295 ustvari tip: monolitnaSparse extents: [0]: navidezna velikost: 21474836480 ime datoteke: / tera / vmware / omicron / omicron.vmdk Velikost gruče: 65536 format:

buzz @ sysadmin: ~ $ qemu-img info /tera/vms/omicron.raw 
slika: /tera/vms/omicron.raw
oblika datoteke: surova navidezna velikost: 20G (21474836480 bajtov) velikost diska: 3.4G

buzz @ sysadmin: ~ $ qemu-img info /tera/vms/miweb.qcow2
slika: /tera/vms/miweb.qcow2
oblika datoteke: qcow2 navidezna velikost: 10G (10737418240 bajtov) velikost diska: 4.5G cluster_size: 65536 Format posebne informacije: compat: 1.1 leni refcounts: false

buzz @ sysadmin: ~ $ sudo qemu-img convert -p /tera/vms/omicron.raw -O qcow2 /tera/vms/omicron.qcow2
    (27.56 / 100%)

buzz @ sysadmin: ~ $ qemu-img info /tera/vms/omicron.qcow2 
slika: /tera/vms/omicron.qcow2
oblika datoteke: qcow2 navidezna velikost: 20G (21474836480 bajtov) velikost diska: 3.5G cluster_size: 65536 Format posebne informacije: compat: 1.1 leni refcounts: false

buzz @ sysadmin: ~ $ sudo qemu-img create -f qcow2 /tera/vms/hyp2.qcow2 20G
Oblikovanje '/tera/vms/hyp2.qcow2', fmt = qcow2 size = 21474836480 šifriranje = izklop cluster_size = 65536 lazy_refcounts = off 

buzz @ sysadmin: ~ $ sudo qemu-img info /tera/vms/hyp2.qcow2
slika: /tera/vms/hyp2.qcow2
oblika datoteke: qcow2 navidezna velikost: 20G (21474836480 bajtov) velikost diska: 196K cluster_size: 65536 Format posebne informacije: compat: 1.1 leni refcounts: false

virt-xml

Najprej ustvarimo nov album:

buzz @ sysadmin: ~ $ sudo qemu-img create -f qcow2 /tera/vms/dns2.qcow2 10G

Nato jo pridružimo obstoječi domeni "dns":

buzz @ sysadmin: ~ $ virt-xml --connect qemu: /// system dns --add-device --disk /tera/vms/dns2.qcow2 --confirm
--- Izvirni XML +++ Spremenjen XML @@ -128,5 +128,10 @@  + + + + +

Določite 'dns' s spremenjenim XML-jem? (y / n): y
Domena 'dns' je bila uspešno definirana.

Na koncu članka podajamo celotno strukturo na novo spremenjene datoteke /etc/libvirt/qemu/dns.xml.

virt-pretvori

Pretvorimo navidezni stroj, ustvarjen z VMware Workstation k obliki libvirt, vendar ne preden določite, da je oblika pretvorjenega trdega diska qcow2in tudi, da je nova slika navideznega stroja ustvarjena v glavnem repozitoriju / tera / vms. Prav tako želimo, da je izhod ukaza čim bolj ekspliciten, zato uporabljamo možnost -d.

buzz @ sysadmin: ~ $ sudo virt-convert -d / tera / vmware / miweb / --disk-format qcow2 --destination / tera / vms

Potem se virt-viewer samodejno poveže z novo pretvorjenim gostom in lahko vidimo celoten postopek zagona.

virt-klon

Klonirajmo navidezni stroj «dns":

buzz @ sysadmin: ~ $ virt-clone --connect qemu: /// system -o dns --auto-clone
Dodelitev 'dns-clone.qcow2' | 10 GB 00:20 Dodelitev 'dns2-clone.qcow2' | 10 GB 00:01     

Klon 'dns-clone' je bil uspešno ustvarjen.

Preverimo z ukazom Virsh, ki je predogled naslednjega članka:

buzz @ sysadmin: ~ $ sudo virsh seznam
 ID Ime države ----------------------------------------------- -----

buzz @ sysadmin: ~ $ sudo virsh list --all
 Id Ime Država ----------------------------------------------- ----- - dns izklop - dns-klon izklop - miweb izklop

buzz @ sysadmin: ~ $ sudo virsh start dns-clone
DNS-klon domene se je začel

buzz @ sysadmin: ~ $ virt-viewer --connect qemu: /// system dns-clone

virt-install

Želimo ustvariti navidezni stroj z imenom «WordPress»Za gostovanje spletnega mesta Poslovni intranet. Ne bo objavljen na internetu. Da ima približno 1024 megabajtov RAM-a, trdi disk z 80 gigabajti dinamične rasti, ki temelji na Debianu Jessieju in je povezan v omrežje «privzeto".

Da bi si olajšali življenje, najprej s pomočjo ustvarimo sliko diska qemu-img:

buzz @ sysadmin: ~ $ sudo qemu-img create -f qcow2 /tera/vms/wordpress.qcow2 80G
Oblikovanje '/tera/vms/wordpress.qcow2', fmt = qcow2 size = 85899345920 šifriranje = izklop cluster_size = 65536 lazy_refcounts = izklopljeno

Nato izdelamo stroj in začnemo postopek namestitve:

buzz @ sysadmin: ~ $ sudo virt-install --connect qemu: /// system --virt-type = kvm \
--ime wordpress --ram 1024 --vcpus = 1 \
--disk /tera/vms/wordpress.qcow2 \
--cdrom /home/buzz/isos/Linux/debian-8/debian-8.0.0-amd64-CD-1.iso \
--os-type linux --network network = privzeto \
--opis wordpress.desdelinux.fan

virt-top

buzz @ sysadmin: ~ $ virt-top --connect qemu: /// sistem
virt-top 15:39:21 - x86_64 2 / 2CPU 1600MHz 3863MB 2 domeni, 2 aktivni, 2 delujoči, 0 spanje, 0 zaustavljeni, 0 neaktivni D: 0 O: 0 X: 0 CPU: 0.7% Mem: 768 MB ( 768 MB gostov) ID S RDRQ WRRQ RXBY TXBY% CPU% MEM IME ČASA 22 R 0 0 104 0 0.3 6.0 0: 11.49 dns 21 R 0 0 104 0 0.3 13.0 0: 13.42 miweb

Struktura datoteke dns.xml

Sprva se zdi nekoliko težko razumeti strukturo definicijske datoteke navideznega stroja oz Gost, kot ga hipervizor Qemu-KVM in povezane knjižnice razume kot libvirt. Datoteka je v standardni obliki.xml. Strukturiran je po definicijskih blokih, ki jih vsebuje glavni blok «domena".

....

V tem bloku bomo našli definicije celotnega navideznega stroja:

• ime ekipe
• uuid ekipe
• količina RAM-a
• število procesorjev
• vrsta operacijskega sistema in njegova arhitektura. naprava za zagon.
• Funkcije, ki jih podpira, kot so ACPI "Automatic Control Power Interface", APM "Automatic Power Management" in PAE.
• CPU model (-i) in njihove značilnosti
• nastavitev ure: ali gre za UTC "United Time Cordinate" ali ne.
• odziv na dogodke, kot so zaustavitev, ponovni zagon ali zrušitev sistema
• če je PM «Power Management» omogočil dogodke «začasno zaustavi pisanje v pomnilnik» in «začasno ustavi pisanje na trdi disk»
• vrsta emulatorja različnih naprav oz KVM naprave
• za vse trde diske: gonilnik, vrsta diska, pot slikovne datoteke, ciljna naprava, vrsta vodila, reža «reža»Pci, na katere je povezan itd., Odvisno od navideznega diska: IDE, SATA, SCSI, USB ali Virtio.
• optične naprave, kot je CDR
• število in vrsta priključkov USB
• reža pci za IDE disk
• serijski konektor za komunikacijo
• vzporedni priključek za tiskalnike
• omrežne kartice z edinstvenim naslovom MAC, vrsto omrežne kartice, na katero režo pci je priključena in na katero navidezno omrežje se bo povezala
• konzole serije pty
• vhodne naprave, kot je blazinica «tableta", Tipkovnica miške"miš"itd.
• grafična kartica in njen RAM, vrsta, model, reža, vodilo itd.
• in še en dolg itd

Skratka, La Mar Océana definicij in naprav, ki so potrebne in jih podpira hipervizor Qemu-KVM in sorodne knjižnice, da imajo popolnoma funkcionalen virtualni stroj, kot da bi bil resničen stroj.

buzz @ sysadmin: ~ $ sudo cat /etc/libvirt/qemu/dns.xml 
<!--
OPOZORILO: TO JE SAMODEJNO USTVARJENA DATOTEKA.  SPREMEMBE NAJ JE VERJETNO PREPISANA IN IZGUBENA.  Spremembe te xml konfiguracije je treba narediti z uporabo: virsh edit dns ali druge aplikacije z uporabo libvirt API.

Prihajajoče dostave

• Ukaz Virsh
• Daljinsko upravljanje hipervizorjev in njihovih navideznih strojev z uporabo SSH

Ne pozabite, da bo to vrsta člankov avtorja Računalniška omrežja za MSP. Čakali vas bomo!