Xen: различия между версиями

Материал из ALT Linux Wiki
Нет описания правки
 
(не показаны 24 промежуточные версии 11 участников)
Строка 1: Строка 1:
[[Категория:Admin]]
{{викифицировать}}
{{викифицировать}}
{{stub}}
{{stub}}
Строка 5: Строка 4:
=== Введение ===
=== Введение ===
Xen - это система [[ruwp:Виртуализация|виртуализации]]. Xen представляет собой паравиртуальный монитор виртуальных машин, т.е. позволяет запускать несколько операционных систем одновременно, либо с ядрами специального вида, либо немодифицированных (при наличии аппаратной поддержки паравиртуализации в CPU).
Xen - это система [[ruwp:Виртуализация|виртуализации]]. Xen представляет собой паравиртуальный монитор виртуальных машин, т.е. позволяет запускать несколько операционных систем одновременно, либо с ядрами специального вида, либо немодифицированных (при наличии аппаратной поддержки паравиртуализации в CPU).
'''XEN с недавних пор x86_64 only, на i586 работоспособность не проверяется и не гарантируется.''' http://lists.altlinux.org/pipermail/sisyphus/2012-July/357852.html


==== Hypervisor ====
==== Hypervisor ====
Это собственно Xen - маленькое ядро (в разы меньше, чем ядро опероационной системы), загружаемое первым и управляющее работой виртуальных машин. Обычно находится в /boot/xen.gz. Гипервизор исполняется в нулевом круге защиты CPU. Гипервизор умеет управлять памятью, процессором и частично ACPI, а также предоставляет API гипервызовов (hypercall), с помощью которых ядра операционных систем в виртуальных машинах могут с ним общаться. Загрузившись, гипервизор загружает ядро dom0.
Это собственно Xen - маленькое ядро (в разы меньше, чем ядро операционной системы), загружаемое первым и управляющее работой виртуальных машин. Обычно находится в /boot/xen.gz. Гипервизор исполняется в нулевом круге защиты CPU. Гипервизор умеет управлять памятью, процессором и частично ACPI, а также предоставляет API гипервызовов (hypercall), с помощью которых ядра операционных систем в виртуальных машинах могут с ним общаться. Загрузившись, гипервизор загружает ядро dom0.


==== Domain 0 ====
==== Domain 0 ====
Он же dom0 - привилегированная виртуальная машина, имеющая доступ к практически всему железу и имеющая права давать гипервизору команду на запуск новых виртуальных машин. На практике это обычная Linux-система, единственное, чем она ограничена - это объёмом памяти. Обычно в такой системе установлен минимальный набор программ, демон управления xen, утилиты для управления xen, утилиты для создания виртуальных машин, и программный сетевой мост (bridge) который позволяет другим виртуальным машинам попадать в сеть. Виртуальные жесткие диски, предоставляемые Xen, также экспортируются из dom0. Обычно это файлы подключеные через loopback/blktap, либо LVM тома.
Он же dom0 - привилегированная виртуальная машина, имеющая доступ практически ко всему железу и имеющая права давать гипервизору команду на запуск новых виртуальных машин. На практике это обычная Linux-система, единственное, чем она ограничена - это объёмом памяти. Обычно в такой системе установлен минимальный набор программ, демон управления xen, утилиты для управления xen, утилиты для создания виртуальных машин, и программный сетевой мост (bridge) который позволяет другим виртуальным машинам попадать в сеть. Виртуальные жесткие диски, предоставляемые Xen, также экспортируются из dom0. Обычно это файлы подключеные через loopback/blktap, либо LVM тома.


==== Domain U ====
==== Domain U ====
domU - это собственно виртуальная машина, запускаемая dom0. Получает свой участок памяти, жёсткие диски и сетевой интерфейс. Может быть запущена, остановлена, приостановлена, перезагруженна, задамплена на диск, перемещена в том числе без остановки на другую машину (live migration).
domU это собственно виртуальная машина, запускаемая dom0. Получает свой участок памяти, жёсткие диски и сетевой интерфейс. Может быть запущена, остановлена, приостановлена, перезагруженна, задамплена на диск, перемещена, в том числе без остановки, на другую машину (live migration).


==== В чём отличие в ALT Linux ядер dom0 от domU ====
==== Ядро xen-dom0 в ALT Linux ====


Ядро dom0 может работать как в dom0, так и в domU, собрано со всеми стандартными опциями наших ядер.
Ядро dom0 может работать как в dom0, так и в domU, собрано со всеми стандартными опциями наших ядер.
DomU ядра могут работать только в domU, поддеживают только PCI устройства (так как только их можно прокинуть в domU) и имеет включенную в само ядро поддержку ext3 и жестких дисков. Сделано это для того, чтобы в большинстве случаев domU ядра могли работать без initrd.


== Установка ==  
== Установка ==  
=== Установка загрузчика ===  
=== Установка загрузчика ===  
====Ещё немного теории ====
Для загрузки Xen требуется использование загрузчика, поддерживающего multiboot (grub поддерживает, lilo - нет).
Проблема в том что xen имеет загрузочный формат multiboot. Это формат позволяет загружать ядро, и пакеты с модулями прямо в загрузчике. Роль ядра у
Про настройку grub можно почитать тут: [[Grub#Как загрузить Xen?]]
нас выполняет гипервизор, роль модулей ядро линукса, initrd и возможно файл с политиками. Зачем это? Гипервизор не умеет работать с жесткими дисками
поэтому загручик должен загрузить ядро dom0 и его initrd в память, и делает он это обычно до запуска гипервизора. Гипервизор загрузившись находит и
запускает ядро dom0, а оно уже вытягивает initrd как обычное ядро линукса.
 
Проблема в том что во-первых на практике единственным нормальным загрузчиком работающим с multiboot является grub. Хотя для сетевой загрузки можно использовать pxelinux, его аналог extlinux при локальной загрузке крайне неудобен.  
 
Дефолтным загрузчиком в ALT Linux является lilo, grub существует но плохо поддеживается и в данный момент поддерживается только под i586. Поэтому для начала нам надо установить GRUB.
 
==== Установка GRUB ====
GRUB достаточно плохо ставится из линукса, поэтому лучше его поставить из него самого.
Для этого берём от [ftp://ftp.altlinux.ru/pub/people/silicium/grub.iso.bz2 сюда] ISO образ(97kb). Сначала копируем из него директорию grub себе в boot.(чтобы была директория /boot/grub/) Далее делаем конфиг в /boot/grub/menu.lst. Для начала сделаем чтобы GRUB загружал обычные ядра.
 
<pre>timeout 5
color black/cyan yellow/cyan
default 0
 
title default
kernel /boot/vmlinuz root=/dev/sda1 vga=normal
initrd /boot/initrd.img</pre>
 
Затем нужно закаченный файл разархивировать из bz2 и полученный iso записать на диск с которого и загрузиться. Загружаетесь и попадаете в консоль GRUB. Там делаем:
<pre>root(hd0,1)
setup(hd0)
reboot</pre>
Важно помнить что:
*Граб нумерует всё с нуля
*Диски нумеруется в порядке который выдает BIOS и обычно совпадает с порядком загрузки(тоесть hd0 это диск загружаемый по умолчанию)
*разделы нумеруются тоже с нуля
*В грабе работает TAB тоесть root (hd0,<tab> покажет таблицу разделов.
*В принципе GRUB можно поставить в раздел и грузить его из lilo через other
 
Если у нас загрузилось обычное ядро можно переходить к установке собственно XEN.


=== Установка Xen ===
=== Установка Xen ===
==== Установка самого XEN ====
==== Установка самого XEN ====
<tt> # apt-get install kernel-image-xen-dom0 kernel-modules-необходимые-xen-dom0 xen-hypervisor xen </tt>
# apt-get install xen-hypervisor xen-runtime xen-libs xen
 
# update-kernel -t xen-dom0
Редактируем /boot/grub/menu.lst примерно до такого:
 
<pre>timeout 5
color black/cyan yellow/cyan
default 0
 
title default
kernel /boot/vmlinuz root=/dev/sda1 vga=normal
initrd /boot/initrd.img
 
title XEN
kernel /boot/xen.gz dom0_mem=512M
module /boot/vmlinuz-2.6.18-xen-dom0-alt6.M40.1 root=/dev/sda1
module /boot/initrd-2.6.18-xen-dom0-alt6.M40.1.img</pre>
 
Обратите внимание на двойную module — это обязательно.


Перезагружаемся в XEN-ядро, далее:
Перезагружаемся в XEN, далее:


<tt> # service xend start </tt>
# service xend start


Проверим, что все в порядке:
Проверим, что все в порядке:
Строка 111: Строка 63:
cc_compile_date        : Tue Mar  4 23:38:33 MSK 2008
cc_compile_date        : Tue Mar  4 23:38:33 MSK 2008
xend_config_format    : 4
xend_config_format    : 4
</pre>
Если  при запуске команды xm info возникает ошибка  "Error: Unable to connect to xend: No such file or directory. Is xend running?", то может помочь добавление строки в файл /etc/fstab
<pre> none    /proc/xen      xenfs  defaults        0      0
</pre>
</pre>


Поставим xend в автозапуск:
Поставим xend в автозапуск:


<tt> # chkconfig --level 345 xend on </tt>
# chkconfig xend on
 
==== Настройка сети в XEN ====
==== Настройка сети в XEN ====
Ещё есть проблема актуальная для XEN начиная с версии 3.2.0 - там страшно кривой скрипт для запуска сетевого бриджа. Решается она переносом настройки бриджа в /etc/net.
Ещё есть проблема, актуальная для XEN, начиная с версии 3.2.0 там очень кривой скрипт для запуска сетевого бриджа. Решается она переносом настройки бриджа в /etc/net.


===== Зачем нужен бридж? =====
===== Зачем нужен бридж? =====
В XEN сеть реализована так: для каждой(в том число dom0) виртуальной машины создаётся n виртуальных сетевых интерфейсов. Каждый представляет собой две виртуальные сетевые карты соединенный между собой одна находящаяся в DomX под названием ethY, а другая в Dom0 под названием vifX.Y (где X - номер виртуальной машины а Y больше или равно 0 и меньше n). На этом то, что предоставляет Xen сам по себе, заканчивается.
В XEN сеть реализована так: для каждой (в том числе dom0) виртуальной машины создаётся n виртуальных сетевых интерфейсов. Каждый из них представляет собой две виртуальные сетевые карты, соединённые между собой. Одна, находящаяся в DomX под названием ethY, а другая в Dom0 под названием vifX.Y, где X номер виртуальной машины, а Y больше или равно 0 и меньше n. На этом то, что предоставляет Xen сам по себе, заканчивается.


Далее вопрос: что с этим всем делать?  
Далее возникает вопрос: что с этим всем делать?  


Вариант 1. присвоить каждому интерфейсу по ip адресу. так чтобы каждая пара была в своей сети. Поскольку в этом варианте данные ходят между dom0 и каждым доменом в отдельности, при этом домены не имею выхода во внешнюю сеть этот вариант используется редко.
Вариант 1. Присвоить каждому интерфейсу по IP адресу так, чтобы каждая пара была в своей сети. Поскольку в этом варианте данные ходят между dom0 и каждым доменом в отдельности, и при этом домены не имеют выхода во внешнюю сеть, этот вариант используется редко.


Вариант 2. Продолжение первого, но при этом организовать например routing пакетов во внешнюю сеть и между виртуальными машинами. То есть dom0 становится роутером этой сети.
Вариант 2. Продолжение первого, но при этом организовать, например, маршрутизацию пакетов во внешнюю сеть и между виртуальными машинами. То есть, dom0 становится маршрутизатором этой сети.


Вариант 3. Продолжение 2го но ещё включается NAT.
Вариант 3. Продолжение 2-го, но ещё включается NAT.


Вариант 4. Сделать bridge и объединить им реальную сетевую карту (она переименовывается в p<oldname>, интерфейс лишается ip и mac адресов) и коннекторы во все остальные виртуальные машины. то есть dom0 выполняет функцию свича. Любопытно что, в xen до 3.2 в dom0 ip и mac старой сетевухи присваивается интерфейсу ethY, а в 3.2 присваивается бриджу.
Вариант 4. Сделать бридж и объединить им физическую сетевую карту и коннекторы во все остальные виртуальные машины. При этом, физическая сетевая карта переименовывается в p<oldname>, интерфейс лишается IP и MAC адресов. Таким образом, dom0 выполняет функцию коммутатора. Любопытно, что в XEN до 3.2 в dom0 IP и MAC старой сетевой карты присваивается интерфейсу ethY, а в 3.2 бриджу.


Таким образом bidge является самым удобным способом работы виртуальных машин с сетью, так как для сети машина с xen выглядит как свич на котором висят машины.
Таким образом, бридж является самым удобным способом работы виртуальных машин с сетью, так как для сети машина с XEN выглядит как коммутатор, к которому подключены машины.


Для работы разных вариантов в xen есть скрипты по паре для разных вариантов, один (network-*) запускается при запуске системы и настраивает сеть в целом и vif-* который вызывается при старте каждого нового сетевого интерфейса в виртуальных машинах.
Для работы разных вариантов в XEN есть скрипты, по паре для разных вариантов. Один (network-*) запускается при старте системы и настраивает сеть в целом, и vif-*, который вызывается при запуске каждого нового сетевого интерфейса в виртуальных машинах.


===== Собственно настройка бриджа =====
===== Собственно, настройка бриджа =====
Стоит рассказать про настройку брижда подробнее, так как это самый удобный и востребованый вариант сети.
Стоит рассказать про настройку брижда подробнее, так как это самый удобный и востребованный вариант сети.


==== Установка виртуальной машины ====
==== Установка виртуальной машины ====
Ставим kernel-image-xen-domU:
<tt> # apt-get install kernel-image-xen-domU </tt>
Делаем образ машины. Я использовал один из собственноручно приготовленных openvz-темплейтов.
Делаем образ машины. Я использовал один из собственноручно приготовленных openvz-темплейтов.


<tt> # mkdir -p /xen/alt </tt>
<tt> # mkdir -p /xen/alt </tt><br>
<tt> # dd if=/dev/zero of=/xen/alt.img bs=1M seek=10240 count=0 </tt> — создаем 10 ГБ «раздел» для машины
<tt> # dd if=/dev/zero of=/xen/alt.img bs=1M seek=10240 count=0 </tt> создаем 10 ГБ «раздел» для машины<br>
<tt> # mkfs.ext3 /xen/alt.img </tt>
<tt> # mkfs.ext3 /xen/alt.img </tt><br>
<tt> # mount -o loop /xen/alt.img /xen/alt/ </tt>
<tt> # mount -o loop /xen/alt.img /xen/alt/ </tt><br>
<tt> # cd /xen/alt && tar xf /altlinux-4.0.tar.gz </tt>
<tt> # cd /xen/alt && tar xf /altlinux-4.0.tar.gz </tt><br>
 
Поставим внутрь будущей виртуальной машины domU-ядро:


<tt> # chroot /xen/alt/ /bin/bash </tt>
<tt> # chroot /xen/alt/ /bin/bash </tt><br>
<tt> # vim /etc/resolv.conf </tt> — установим нужный nameserver
<tt> # vim /etc/resolv.conf </tt> установим нужный nameserver<br>
<tt> # vim /etc/apt/sources.list </tt> — установим правильный репозиторий (можно пропустить, если устраивает тот, что преднастроен внутри контейнера)
<tt> # vim /etc/apt/sources.list </tt> установим правильный репозиторий (можно пропустить, если устраивает тот, что преднастроен внутри контейнера)<br>
<tt> # apt-get update && apt-get install kernel-image-xen-domu </tt>
<tt> # apt-get update && apt-get install kernel-image-xen-domu </tt><br>


Поправим /etc/fstab в чруте, чтобы выглядело примерно так:
Поправим /etc/fstab в чруте, чтобы выглядело примерно так:
Строка 169: Строка 120:
Отмонтируем чрут:
Отмонтируем чрут:
<tt> # umount /xen/alt </tt>
<tt> # umount /xen/alt </tt>
Ставим kernel-image-xen-domU в dom0-систему:
<tt> # apt-get install kernel-image-xen-domU </tt>


Пишем конфигурационный файл /etc/xen/alt:
Пишем конфигурационный файл /etc/xen/alt:
<pre>kernel = "/boot/vmlinuz-2.6.18-xen-domU-alt6"
<pre>kernel = "/boot/vmlinuz-2.6.32-xen-dom0-alt11"
memory = 256
memory = 256
name = "alt"
name = "alt"
Строка 188: Строка 135:


Для выхода из консоли нажать Ctrl-].
Для выхода из консоли нажать Ctrl-].
==Администрирование==
===Основные команды===
Команды выполнять с правами суперпользователя
*'''xm list''' — список виртуальных машин
*'''xentop''' — загрузка и состояние всех виртуальных машин
*'''xm reset vm''' - сброс машины vm (работающая команда для '''перезапуска''' VM с Windows)
*'''xm console vm''' — подключение на первую консоль виртуальной машины
*'''xm create vm'''— запускает виртуальную машину на основе конфигурационного файла
*'''xm pause vm'''— приостанавливает виртуальную машину
*'''xm unpause vm'''— запускает виртуальную машину после остановки
*'''xm save vm'''— сохраняет состояние виртуальной машины
*'''xm restore vm'''— восстанавливает состояние виртуальной машины
*'''xm reboot vm'''— перезагружает виртуальную машину
*'''xm shutdown vm'''— выключает виртуальную машину
*'''xm dmesg vm'''— показывает dmesg виртуальной машины
*'''xm delete vm'''— удаляет виртуальную машину
*'''xm destroy vm'''— принудительно удаляет виртуальную машину
===Статусы===
# xm list
Name    ID Mem(MiB) VCPUs State Time(s)
Domain-0 0  493    1    r----- 254.2
VM      3  255    1    -b---- 13.3
*Name  - имя домена. Domain-0 – это административный домен, сама хост-система. Остальные домены – это гостевые системы;
*ID – ID домена в котором находится ВМ;
*Mem(MiB) – объем памяти этой ВМ;
*VCPUs – сколько процессоров используется;
*State – статус ВМ, ниже перечислены возможные статусы;
**r – running, ВМ запущена;
**b – blocked, обычное состояние когда ВМ ожидает ввода/вывода, это '''нормальное''' состояние ВМ;
**p – paused, режим паузы, режим наступает при команде xm pause;
**s – shutdown, в процессе выключения или перезагрузки;
**c – crashed, произошла какая-то серьезная ошибка;
**d – dying, в процессе завершения своей работы, но пока не достигшийсостояния shutdown или crashed;
* Time(s) – как долго запущена ВМ.
===Проброс графики с ВМ===
Если на сервере не установлен X-сервер, можно подключиться к виртуальной машине пробросив X-ы и запустив vncviewer
ssh -l <user> <IP-адрес сервера> -p <порт> -Y
Если возникнет ошибка вида:
/usr/bin/xauth:  timeout in locking authority file /home/<user>/.Xauthority
нужно проверить и привести в порядок права на домашнюю директорию и её файлы пользователя, под которым идет подключение.
Запускаем VNC:
vncviewer :0
Дисплей :0 используется для 1-й виртуалки, для следующих будут 1,2 и т.д.
{{Category navigation|title=Xen|category=Xen|sortkey={{SUBPAGENAME}}}}
{{Category navigation|title=Системному администратору|category=Admin|sortkey={{SUBPAGENAME}}}}

Текущая версия от 14:34, 2 июля 2015

42px-Wikitext-ru.svg.png
Эту статью следует викифицировать.
Stub.png
Данная страница находится в разработке.
Эта страница ещё не закончена. Информация, представленная здесь, может оказаться неполной или неверной.

Осторожно пока UNDERCONSTRUCTION

Введение

Xen - это система виртуализации. Xen представляет собой паравиртуальный монитор виртуальных машин, т.е. позволяет запускать несколько операционных систем одновременно, либо с ядрами специального вида, либо немодифицированных (при наличии аппаратной поддержки паравиртуализации в CPU).

XEN с недавних пор x86_64 only, на i586 работоспособность не проверяется и не гарантируется. http://lists.altlinux.org/pipermail/sisyphus/2012-July/357852.html

Hypervisor

Это собственно Xen - маленькое ядро (в разы меньше, чем ядро операционной системы), загружаемое первым и управляющее работой виртуальных машин. Обычно находится в /boot/xen.gz. Гипервизор исполняется в нулевом круге защиты CPU. Гипервизор умеет управлять памятью, процессором и частично ACPI, а также предоставляет API гипервызовов (hypercall), с помощью которых ядра операционных систем в виртуальных машинах могут с ним общаться. Загрузившись, гипервизор загружает ядро dom0.

Domain 0

Он же dom0 - привилегированная виртуальная машина, имеющая доступ практически ко всему железу и имеющая права давать гипервизору команду на запуск новых виртуальных машин. На практике это обычная Linux-система, единственное, чем она ограничена - это объёмом памяти. Обычно в такой системе установлен минимальный набор программ, демон управления xen, утилиты для управления xen, утилиты для создания виртуальных машин, и программный сетевой мост (bridge) который позволяет другим виртуальным машинам попадать в сеть. Виртуальные жесткие диски, предоставляемые Xen, также экспортируются из dom0. Обычно это файлы подключеные через loopback/blktap, либо LVM тома.

Domain U

domU — это собственно виртуальная машина, запускаемая dom0. Получает свой участок памяти, жёсткие диски и сетевой интерфейс. Может быть запущена, остановлена, приостановлена, перезагруженна, задамплена на диск, перемещена, в том числе без остановки, на другую машину (live migration).

Ядро xen-dom0 в ALT Linux

Ядро dom0 может работать как в dom0, так и в domU, собрано со всеми стандартными опциями наших ядер.

Установка

Установка загрузчика

Для загрузки Xen требуется использование загрузчика, поддерживающего multiboot (grub поддерживает, lilo - нет). Про настройку grub можно почитать тут: Grub#Как загрузить Xen?

Установка Xen

Установка самого XEN

# apt-get install xen-hypervisor xen-runtime xen-libs xen
# update-kernel -t xen-dom0

Перезагружаемся в XEN, далее:

# service xend start

Проверим, что все в порядке:

[root@wintermute ~]# xm info
host                   : wintermute.tld
release                : 2.6.18-xen-dom0-alt6.M40.1
version                : #1 SMP Tue Mar 4 22:42:44 MSK 2008
machine                : i686
nr_cpus                : 4
nr_nodes               : 1
sockets_per_node       : 2
cores_per_socket       : 1
threads_per_core       : 2
cpu_mhz                : 2392
hw_caps                : bfebfbff:00000000:00000000:00000080:00004400
total_memory           : 4095
free_memory            : 3540
xen_major              : 3
xen_minor              : 1
xen_extra              : .2
xen_caps               : xen-3.0-x86_32p
xen_scheduler          : credit
xen_pagesize           : 4096
platform_params        : virt_start=0xf5800000
xen_changeset          : unavailable
cc_compiler            : gcc version 4.1.1 20070105 (ALT Linux, build 4.1.1-alt11)
cc_compile_by          : builder
cc_compile_domain      : rio.altlinux.org
cc_compile_date        : Tue Mar  4 23:38:33 MSK 2008
xend_config_format     : 4

Если при запуске команды xm info возникает ошибка "Error: Unable to connect to xend: No such file or directory. Is xend running?", то может помочь добавление строки в файл /etc/fstab

 none    /proc/xen       xenfs   defaults        0       0

Поставим xend в автозапуск:

# chkconfig xend on

Настройка сети в XEN

Ещё есть проблема, актуальная для XEN, начиная с версии 3.2.0 — там очень кривой скрипт для запуска сетевого бриджа. Решается она переносом настройки бриджа в /etc/net.

Зачем нужен бридж?

В XEN сеть реализована так: для каждой (в том числе dom0) виртуальной машины создаётся n виртуальных сетевых интерфейсов. Каждый из них представляет собой две виртуальные сетевые карты, соединённые между собой. Одна, находящаяся в DomX под названием ethY, а другая в Dom0 под названием vifX.Y, где X — номер виртуальной машины, а Y больше или равно 0 и меньше n. На этом то, что предоставляет Xen сам по себе, заканчивается.

Далее возникает вопрос: что с этим всем делать?

Вариант 1. Присвоить каждому интерфейсу по IP адресу так, чтобы каждая пара была в своей сети. Поскольку в этом варианте данные ходят между dom0 и каждым доменом в отдельности, и при этом домены не имеют выхода во внешнюю сеть, этот вариант используется редко.

Вариант 2. Продолжение первого, но при этом организовать, например, маршрутизацию пакетов во внешнюю сеть и между виртуальными машинами. То есть, dom0 становится маршрутизатором этой сети.

Вариант 3. Продолжение 2-го, но ещё включается NAT.

Вариант 4. Сделать бридж и объединить им физическую сетевую карту и коннекторы во все остальные виртуальные машины. При этом, физическая сетевая карта переименовывается в p<oldname>, интерфейс лишается IP и MAC адресов. Таким образом, dom0 выполняет функцию коммутатора. Любопытно, что в XEN до 3.2 в dom0 IP и MAC старой сетевой карты присваивается интерфейсу ethY, а в 3.2 — бриджу.

Таким образом, бридж является самым удобным способом работы виртуальных машин с сетью, так как для сети машина с XEN выглядит как коммутатор, к которому подключены машины.

Для работы разных вариантов в XEN есть скрипты, по паре для разных вариантов. Один (network-*) запускается при старте системы и настраивает сеть в целом, и vif-*, который вызывается при запуске каждого нового сетевого интерфейса в виртуальных машинах.

Собственно, настройка бриджа

Стоит рассказать про настройку брижда подробнее, так как это самый удобный и востребованный вариант сети.

Установка виртуальной машины

Делаем образ машины. Я использовал один из собственноручно приготовленных openvz-темплейтов.

# mkdir -p /xen/alt
# dd if=/dev/zero of=/xen/alt.img bs=1M seek=10240 count=0 — создаем 10 ГБ «раздел» для машины
# mkfs.ext3 /xen/alt.img
# mount -o loop /xen/alt.img /xen/alt/
# cd /xen/alt && tar xf /altlinux-4.0.tar.gz

# chroot /xen/alt/ /bin/bash
# vim /etc/resolv.conf — установим нужный nameserver
# vim /etc/apt/sources.list — установим правильный репозиторий (можно пропустить, если устраивает тот, что преднастроен внутри контейнера)
# apt-get update && apt-get install kernel-image-xen-domu

Поправим /etc/fstab в чруте, чтобы выглядело примерно так:

/dev/hda1       /               ext3    defaults    0       1

Выходим из чрута:

# exit

Отмонтируем чрут: # umount /xen/alt

Пишем конфигурационный файл /etc/xen/alt:

kernel = "/boot/vmlinuz-2.6.32-xen-dom0-alt11"
memory = 256
name = "alt"
root = "/dev/hda1 ro"
extra = "xencons=tty"
disk = [ 'file:/xen/alt.img,hda1,w' ]

Пробуем запустить: # xm create -c alt

В конце концов должен выдать приглашение на логин, куда собственно и нужно логиниться.

Для выхода из консоли нажать Ctrl-].

Администрирование

Основные команды

Команды выполнять с правами суперпользователя

  • xm list — список виртуальных машин
  • xentop — загрузка и состояние всех виртуальных машин
  • xm reset vm - сброс машины vm (работающая команда для перезапуска VM с Windows)
  • xm console vm — подключение на первую консоль виртуальной машины
  • xm create vm— запускает виртуальную машину на основе конфигурационного файла
  • xm pause vm— приостанавливает виртуальную машину
  • xm unpause vm— запускает виртуальную машину после остановки
  • xm save vm— сохраняет состояние виртуальной машины
  • xm restore vm— восстанавливает состояние виртуальной машины
  • xm reboot vm— перезагружает виртуальную машину
  • xm shutdown vm— выключает виртуальную машину
  • xm dmesg vm— показывает dmesg виртуальной машины
  • xm delete vm— удаляет виртуальную машину
  • xm destroy vm— принудительно удаляет виртуальную машину

Статусы

# xm list
Name    ID Mem(MiB) VCPUs State Time(s)
Domain-0 0   493     1     r----- 254.2
VM       3   255     1     -b---- 13.3
  • Name - имя домена. Domain-0 – это административный домен, сама хост-система. Остальные домены – это гостевые системы;
  • ID – ID домена в котором находится ВМ;
  • Mem(MiB) – объем памяти этой ВМ;
  • VCPUs – сколько процессоров используется;
  • State – статус ВМ, ниже перечислены возможные статусы;
    • r – running, ВМ запущена;
    • b – blocked, обычное состояние когда ВМ ожидает ввода/вывода, это нормальное состояние ВМ;
    • p – paused, режим паузы, режим наступает при команде xm pause;
    • s – shutdown, в процессе выключения или перезагрузки;
    • c – crashed, произошла какая-то серьезная ошибка;
    • d – dying, в процессе завершения своей работы, но пока не достигшийсостояния shutdown или crashed;
  • Time(s) – как долго запущена ВМ.

Проброс графики с ВМ

Если на сервере не установлен X-сервер, можно подключиться к виртуальной машине пробросив X-ы и запустив vncviewer

ssh -l <user> <IP-адрес сервера> -p <порт> -Y 

Если возникнет ошибка вида:

/usr/bin/xauth:  timeout in locking authority file /home/<user>/.Xauthority

нужно проверить и привести в порядок права на домашнюю директорию и её файлы пользователя, под которым идет подключение.

Запускаем VNC:

vncviewer :0

Дисплей :0 используется для 1-й виртуалки, для следующих будут 1,2 и т.д.