kvm / libvirt

Language: German. Slides for my talk @ Open Rhein Ruhr 2013 in Oberhausen

Transcript

1. libvirt / kvm Jens Link jl@jenslink.net libvirt / kvm Jens Link (jl@jenslink.net) libvirt/kvm 1 / 31
2. Wer bin ich? Freiberuflicher Consultant komplexe Netzwerke Netzwerksecurity Netzwerkmonitoring Troubleshooting Jens Link (jl@jenslink.net) libvirt/kvm 2 / 31
3. Übersicht 1 Virtualisierung 2 kvm / libvirt 3 Automatisierung 4 Infrastruktur 5 ToDo Jens Link (jl@jenslink.net) libvirt/kvm 3 / 31
4. Übersicht 1 Virtualisierung 2 kvm / libvirt 3 Automatisierung 4 Infrastruktur 5 ToDo
5. Nichts neues . . . Virtualisierung gab es schon in den 1960er auf Großrechnern Im “PC” Bereich ab ca. 1999 Jens Link (jl@jenslink.net) libvirt/kvm 5 / 31
6. Verschiedene Ansätze “Teilen” des OS der darunter liegenden Hardware Emulieren von Hardware Jens Link (jl@jenslink.net) libvirt/kvm 6 / 31
7. Was gibt es heute auf dem Markt? VMWARE (ESX, Workstation, . . . ) Microsoft HyperV Virtual Box XEN KVM . . . Jens Link (jl@jenslink.net) libvirt/kvm 7 / 31
8. Warum / Wozu nutze ich Virtualisierung? Neuer Server mit viel RAM und CPU Provider gibt (auf Anfrage) ein /28 IPv4 bzw /48 IPv6 Trennung von Diensten und Personen “schnell” Testsysteme aufsetzen, neue Sachen für Kunden testen, lernen, . . . Demo Umgebung für Schulungen / Vorträge Windows (so 2-3x im Monat) Jens Link (jl@jenslink.net) libvirt/kvm 8 / 31
9. Wo nutze ich Virtualisierung? Laptop (KVM + VMWARE Workstation) Test ESXi Server @home Root Server (kvm) Jens Link (jl@jenslink.net) libvirt/kvm 9 / 31
10. Nachteile Virtualisierung? Layer-8 Probleme mal “eben schnell” einen neuen Server installieren Wenn man es flasch macht: Fehlende Ausfallsicherheit (2 virtuelle DNS Server auf einer Hardware) Overhead (technisch und organisatorisch) ggf. mehr Komplexität Server Admins machen zum Teil auch Netzwerke Jens Link (jl@jenslink.net) libvirt/kvm 10 / 31
11. Was man haben sollte Doku - ja auch für die eigenen Systeme Automatisierung - Kostet am Anfang Zeit, spart aber auf längere Sicht Eine passend Infrastruktur Für einen Server im Internet: Einen passenden Provider. Mit nur 1 o. 2 IP Adressen bringt das nur wenig Jens Link (jl@jenslink.net) libvirt/kvm 11 / 31
12. Übersicht 1 Virtualisierung 2 kvm / libvirt 3 Automatisierung 4 Infrastruktur 5 ToDo
13. Was ist kvm? Nicht: Keyboard - Video - Mouse Switch Virtualisierungs Lösung für Linux x86 Erfordert Hardware Unterstützung (Intel VT / AMD V) egrep -c ’(vmx|svm)’ /proc/cpuinfo Kernel Modul (seit 2.6.20 im Kernel) Jens Link (jl@jenslink.net) libvirt/kvm 13 / 31
14. Was ist libvirt? A toolkit to interact with the virtualization capabilities of recent versions of Linux (and other OSes), see our project goals for details. Jens Link (jl@jenslink.net) libvirt/kvm 14 / 31
15. libvirt - mehr als nur KVM The KVM/QEMU Linux hypervisor The Xen hypervisor on Linux and Solaris hosts The LXC Linux container system The OpenVZ Linux container system The User Mode Linux paravirtualized kernel The VirtualBox hypervisor The VMware ESX and GSX hypervisors The VMware Workstation and Player hypervisors The Microsoft Hyper-V hypervisor The IBM PowerVM hypervisor The Parallels hypervisor Jens Link (jl@jenslink.net) libvirt/kvm 15 / 31
16. libvirt - Netzwerk NAT Bridging VEPA (Virtual Ethernet Port Aggregator, 802.1Qbg) Jens Link (jl@jenslink.net) libvirt/kvm 16 / 31
17. libvirt - Storage Platte (IDE, SCSI, USB) FibreChannel LVM iSCSI NFS Filesystem Jens Link (jl@jenslink.net) libvirt/kvm 17 / 31
18. libvirt - Was geht noch nicht? “Shared Folders” USB Passthrough OVA Jens Link (jl@jenslink.net) libvirt/kvm 18 / 31
19. Arbeiten mit libvirt (I) virsh - Management via CLI virt-install - Installieren von VMs virt-top - Monitroing virt-viewer - Virtuelle Konsole (aka vncviewer) virt-mananger - GUI virt-clone - clonen von VMs Jens Link (jl@jenslink.net) libvirt/kvm 19 / 31
20. Arbeiten mit libvirt (II) Demo Jens Link (jl@jenslink.net) libvirt/kvm 20 / 31
21. Arbeiten mit libvirt (III) Als Referenz: virt-install -name test -ram 128 -file=/opt/vms/test.img -file-size 5 -location=http://ftp.de.debian.org/debian/dists/wheezy -extra-args=netcfg/get_ipaddress=192.168.99.1 netcfg/get_netmask=255.255.255.0 netcfg/get_gateway=192.168.99.1 netcfg/get_nameservers=192.168.99.1 netcfg/disable_dhcp=true auto=true interface=eth0 hostname=test domain=example.com url=http://192.168.98.100/preseed.cfg-vnc Jens Link (jl@jenslink.net) libvirt/kvm 21 / 31
22. Übersicht 1 Virtualisierung 2 kvm / libvirt 3 Automatisierung 4 Infrastruktur 5 ToDo
23. Automatisierung preseed + virt-install puppet Jens Link (jl@jenslink.net) libvirt/kvm 23 / 31
24. Ausflug: preseed (I) Preseeding provides a way to set answers to questions asked during the installation process, without having to manually enter the answers while the installation is running. This makes it possible to fully automate most types of installation and even offers some features not available during normal installations. 1 1 https://wiki.debian.org/DebianInstaller/Preseed Jens Link (jl@jenslink.net) libvirt/kvm 24 / 31
25. Ausflug: preseed (II) d-i debian-installer/locale string en_US # The values can also be preseeded individually for greater #d-i debian-installer/language string en #d-i debian-installer/country string NL #d-i debian-installer/locale string en_GB.UTF-8 # Optionally specify additional locales to be generated. #d-i localechooser/supported-locales multiselect en_US.UTF- Jens Link (jl@jenslink.net) libvirt/kvm 25 / 31
26. Ausflug: puppet (I) Config Management System Grundsatz: “Code your Config” Bei mir (noch) nur die Basis Config: ssh, Monitoring, Pakete, . . . andere gehen natürlich auch Jens Link (jl@jenslink.net) libvirt/kvm 26 / 31
27. Ausflug: puppet (II) class apt_conf { file {’/etc/apt/sources.list’: source => ’puppet:///apt_conf/sources.list’, } exec {’APT_Update’: command => ’/usr/bin/apt-get update’, require => File[’/etc/apt/sources.list’] } file {’/etc/apt/apt.conf.d/80proxy’: source => ’puppet:///apt_conf/apt_proxy’, } } Jens Link (jl@jenslink.net) libvirt/kvm 27 / 31
28. Übersicht 1 Virtualisierung 2 kvm / libvirt 3 Automatisierung 4 Infrastruktur 5 ToDo
29. Infrastruktur Bei mir auf dem VM-Server: recursive DNS (unbound) Proxy (apt-cacher-ng) puppet Sever (VM) Monitoring (externer Server + munin) Jens Link (jl@jenslink.net) libvirt/kvm 29 / 31
30. Übersicht 1 Virtualisierung 2 kvm / libvirt 3 Automatisierung 4 Infrastruktur 5 ToDo
31. Was muss ich noch alles tun: Mehr Automatisieren! Besseres Monitoring (Anfänge eine Nagios Plugins sind da) OpenVSwitch einbinden Wrapper für virt-install: Automatischer Eintrag ins DNS Snapshots einrichten Jens Link (jl@jenslink.net) libvirt/kvm 31 / 31