超详细KVM虚拟化部署Centos

最新推荐文章于 2024-06-25 15:53:07 发布
最新推荐文章于 2024-06-25 15:53:07 发布
阅读量1.2k 收藏 9
点赞数
分类专栏： 笔记及项目 文章标签： linux kvm centos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_49343462/article/details/112308671
版权

目录

虚拟化技术

定义

通过虚拟化技术将一台计算机虚拟为多台逻辑计算机，在一台计算机上同时运行多个逻辑计算机，同时每个逻辑计算机可运行不同的操作系统，应用程序都可以在相互独立的空间内运行而互相不影响，从而提高计算机的工作效率

虚拟化技术发展

雏形：

  • 1961年，IBM709机器实现了分时系统，将CPU占用切分为多个极短的时间片(1/100sec)每一个时间片执行不同的工作，通过对这些时间片进行轮询从而将一个CPU伪装成多个CPU
  • 1972年，IBM正式将system370机的分时系统命名为虚拟机
  • 1990年，IBM推出的system390机支持逻辑分区(将一个CPU分为多份，相互独立，也就是逻辑分割)
  • Xen 2003年问世，是一个外部的hypervisor程序(虚拟机管理程序)，能够控制虚拟机和给多个客户机分配资源
  • KVM: 2007年问世，现已内置在kernel内核中的
  • Xen支持的虚拟化技术:全虚拟化，半虚拟化
  • KVM:支持的虚拟化技术:全虚拟化

虚拟化类型

  1. 全虚拟化:将物理硬件资源全部通过软件的方式抽象化，最后进行调用
    ★★使用的方法:使用hypervisor (VMM）软件，其原理是在底层硬件和服务器之间建立一个抽象层，而基于核心的虚拟机是面向Linux系统的开源产品hypervisor(VMM)可以捕捉CPU的指令，
    为指令访问硬件控制器和外设充当中介。
  2. 半虚拟化:需要修改操作系统
  3. 直通:直接使用物理硬件资源（需要支持，还不完善)

特性

优势：

  • 集中化管理(远程管理、维护)
  • 提高硬件利用率(物理资源利用率低-例如峰值，虚拟化解决了“空闲”容量)
  • 动态调整机器/资源配置（虚拟化把系统的应用程序和服务硬件分离、提高了灵活性)
  • 高可靠(可部署额外的功能和方案，可提高透明负载均衡、迁移、恢复复制等应用环境)劣势

劣势：

  • 前期高额费用(初期的硬件支持)
  • 降低硬件利用率(特定场景-例如极度吃资源的应用不一定适合虚拟化)
  • 更大的错误影响面(本地物理机down机会导致虚拟机均不可用，同时可能虚拟机中文件全部损坏)
  • 实施配置复杂、管理复杂（管理人员运维、排障困难)
  • 一定的限制性（虚拟化技术涉及各种限制，必须与支持/兼容虚拟化的服务器、应用程序及供应商结合使用)
  • 安全性（虚拟化技术自身的安全隐患)

虚拟化前

  • 每台主机拥有一个操作系统
  • 软硬件紧密结合
  • 在同一个主机上运行多个应用程序通常会产生冲突
  • 系统资源利用率低(例如:5%)
  • 硬件成本高昂并且不够灵活

虚拟化后

  • 打破了操作系统和硬件的互相依赖
  • 通过封装到虚拟机的技术，管理操作系统和应用程序为单一的个体
  • 强大的安全和故障隔离
  • 虚拟机时独立于硬件的，它们可以在任何硬件上运行

对比:
操作系统方面(虚拟化前)∶

  • LAMP 架构中(以一台主机实现)
  • LINUX + Apache + MySQL+ PHP
  • 其中 Apache 与 MySQL 资源是共享的

如果架构要求服务间的安全性隔离比较高的话， Apache 的页面和 MySQL 数据库的目录一定是不能互相碰面,如果 Apache 漏洞暴露出来，攻击者就可以通过 Apache 的进程访问到 MySQL 的数据目录，从而获取 MySQL 中的数据，这种就是严重的安全隐患而想解决这种潜在危险，可以通过实现内核级别的隔离(使用虚拟化技术)

软硬件结合

  • 因为硬件和操作系统不兼容或者不支持，导致有些软、硬件功能无法正常使用（也是最难的问题)
  • 使用虚拟化，软硬件之间是会通过虚拟化层驱动进行隔离(调配)的，只要虚拟化层可以识别软/硬件应用，就可以将软硬件结合使用

在同一个主机上运行多个应用程序通常会产生冲突

  • Apache和Nginx定位相同(80端口)
  • 只能使用反向代理的方式进行分离，而同时如果在同一台机器使用这种方式，Apache和Nginx中重要的数据文件如果同时被泄露出去…而虚拟化可以隔离服务

项目：KVM虚拟部署

项目思路

在这里插入图片描述

centos7系统开局优化和KVM环境准备

centos7系统安装完成后，需要勾选上KVM虚拟化功能，且网卡选择NAT模式

在这里插入图片描述

设置镜像光盘自动挂载

[root@localhost ~]# vim /etc/fstab 
/dev/sr0 /mnt iso9660 defaults 0 0	'//尾行添加'

优化ssh

[root@localhost ~]# vim /etc/ssh/sshd_config 
UseDNS no	'//取消注释，并将yes改成no'

yum本地仓库搭建

[root@localhost ~]# cd /etc/yum.repos.d/
[root@localhost yum.repos.d]# mkdir bak
[root@localhost yum.repos.d]# mv * bak
mv: 无法将目录"bak" 移动至自身的子目录"bak/bak" 下
[root@localhost yum.repos.d]# ls
bak
[root@localhost yum.repos.d]# vim abc.repo
输入以下信息
[abc]
name=test
baseurl=file:///mnt
enabled=1
gpgcheck=0
[root@localhost yum.repos.d]# yum clean all	'//清空yum仓库'
[root@localhost yum.repos.d]# mount /dev/sr0 /mnt	'//因为没有重启，所以需要手动挂载一下光盘镜像'
[root@localhost yum.repos.d]# yum makecache	'//加载yum数据'

防火墙优化

[root@localhost yum.repos.d]# systemctl stop firewalld.service 
[root@localhost yum.repos.d]# systemctl disable firewalld.service 
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@localhost yum.repos.d]# setenforce 0
[root@localhost yum.repos.d]# vim /etc/selinux/config 
SELINUX=disabled	'//将enforcing修改为disabled'

已完成所有开局优化，重启系统

[root@localhost yum.repos.d]# reboot

安装KVM

有些是已经安装过的，但是下面的安装还是需要在过一遍

[root@localhost ~]# yum groupinstall -y "GNOME Desktop"  '//安装 GNOME 桌面环境  如果装了图形界面不需要装了'
[root@localhost ~]# yum -y install qemu-kvm  '//安装KVM 模块'
[root@localhost ~]# yum -y install qemu-kvm-tools    '// KVM 调试工具,可不安装'
[root@localhost ~]# yum -y install virt-install      '//构建虚拟机的命令行工具'
[root@localhost ~]# yum -y install qemu-img     '//qemu 组件,创建磁盘、 启动虚拟机等'
[root@localhost ~]# yum -y install bridge-utils   '//网络支持工具'
[root@localhost ~]# yum -y install libvirt   '//虚拟机管理工具'
[root@localhost ~]#yum -y install virt-manager   '//图形界面管理虚拟机'
[root@localhost ~]# reboot	'//重启'

注意： 在使用 yum 安装完桌面后，需要进行一些优化

执行 ln -sf /lib/systemd/system/graphical.target /etc/systemd/system/default.target 命 令 ， 将 系 统 的 默 认 运 行 target 更 改 为graphical.targe。 重启后系统将进入图形化界面。

进行一些检查

[root@localhost ~]# cat /proc/cpuinfo | grep vmx ‘//查看CPU是否支持虚拟化’
[root@localhost ~]# lsmod | grep kvm ‘//查看KVM模块是否安装’
kvm_intel 170086 0
kvm 566340 1 kvm_intel
irqbypass 13503 1 kvm
[root@localhost ~]# systemctl start libvirtd ‘//开启libvirtd服务’
[root@localhost ~]# systemctl enable libvirtd ‘//开机启动libvirtd服务’

设置KVM网络为桥接

  • 宿主服务器安装完成 KVM， 首先要设定网络， 在 libvirt 中运行 KVM 网络有两种方法：NAT 和 Bridge， 默认是NAT。
    ·用户模式， 即 NAT 方式， 这种方式是默认网络， 数据包由 NAT 方式通过主机的接口进行传送， 可以访问外网， 但是无法从外部访问虚拟机网络。
    ·桥接模式， 这种模式允许虚拟机像一台独立的主机一样拥有网络， 外部的机器可以直接访问到虚拟机内部， 但需要网卡支持， 一般有线网卡都支持。这里以 Bridge（桥接） 为例。

修改ens33网卡

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33 
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
#IPADDR=20.0.0.16
#NETMASK=255.255.255.0
#GATEWAY=20.0.0.2
#DNS=20.0.0.2
BRIDGE=br0  //注释掉原本的IP地址，添加此处
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=ff45da48-74d2-450d-8345-add76a89b1ac
DEVICE=ens33
ONBOOT=yes

新建桥接网卡

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-br0
TYPE=Bridge
OTPROTO=static
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=br0
DEVICE=br0
ONBOOT=yes
IPADDR=20.0.0.16
NETMASK=255.255.255.0
GATEWAY=20.0.0.2
//添加上述内容
[root@localhost ~]# systemctl restart network	//重启网卡

KVM管理

创建KVM存储和镜像文件夹，并上传镜像

[root@localhost ~]# mkdir -p /data_kvm/iso   '//上传镜像centos 7.6的镜像'
[root@localhost ~]# mkdir -p /data_kvm/store    '//虚拟机存储'
[root@localhost etc]# mv CentOS-7-x86_64-DVD-1708.iso /data_kvm/iso/   //复制镜像到/data_kvm/iso/目录下
[root@localhost etc]# ls /data_kvm/iso/
CentOS-7-x86_64-DVD-1810.iso
[root@localhost Linux]# 
[root@bdqn ~]# virt-manager      '//图形界面敲，打开虚拟系统管理器'

创建存储池

  • 双击打开QEMU/KVM–存储–添加（加号）–填写名称–前进–浏览–其他位置–计算机–data_kvm–store–打开–完成，使用相同方法创建镜像存储池，选择的文件夹是/data_kvm/iso

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
创建存储卷
在这里插入图片描述

开始创建虚拟机

打开虚拟系统管理器–右击QEMU/KVM–选择新建
在这里插入图片描述
本地安装介质–前进
在这里插入图片描述
选择使用ISO映像–浏览选择刚刚创建的镜像的存储池中的镜像–前进
在这里插入图片描述
配置内存和CPU–前进
在这里插入图片描述
管理–选择刚刚创建的存储池中的存储卷–前进
在这里插入图片描述
点击在安装前自定义配置–选择网络（桥接）–完成
在这里插入图片描述
点击引导选项–勾选主机引导时启动虚拟机–开始安装–出现提示选择是
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

配置完成

咕咕咕daisy！
关注
  • 0
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
虚拟交换机技术体系与类型
悦分享
01-20 156
为了保证对外呈现是单一的交换机，主交换机控制 VSS 负责运行所有的二层协议，如STP和虚拟局域网中继协议（VLAN Trunk Protocol，VTP）等，以及三层协议，如RIP和OSPF等各种路由协议；角色选举结束每种成员设备都知道自己在VSS中的角色和选举结果，一旦主控设备确认了自己的主控身份，则将对每个成员设备的各种板卡硬件和软件信息进行严格的硬件和软件兼容性检查。最终对于运行在此系统中的各种应用和业务特性软件来说，通过虚拟设备层的抽象和屏蔽使其并不关心设备物理上的差异。
KVM虚拟机安装部署全攻略
OpsEye的博客
06-19 1464
KVM（Kernel-based Virtual Machine）虚拟化技术是一种基于内核的虚拟化技术，KVM虚拟化技术的实现依赖于CPU的虚拟化扩展（如Intel VT和AMD-V）。当宿主机启动时，KVM会加载一个轻量级的内核模块kvm.ko，该模块负责与硬件进行交互，实现虚拟机的创建、管理和调度。#定义虚拟机#查看虚拟机状态#运行虚拟机。
基于centos安装并使用KVM
最新发布
2301_77099405的博客
06-25 1682
KVM（Kernel-based Virtual Machine，基于内核的虚拟机）是为AMD64和Intel 64硬件上的Linux提供的完全虚拟化的解决方案。
浅谈虚拟交换机（vswitch）技术演进
程序猿Ricky的日常干货
10-13 6797
虚拟化环境中，对于网络的连接有多种方式，以KVM为例，我们平时在使用libvirt或者qemu创建虚拟机时，可以选择NAT网络连接和bridge桥接网络连接。首先来调查一下这二者的实现区别是什么。 基础虚拟网络 桥接网卡 首先来看下网卡桥接的连接方式，它相当于虚拟机和宿主机共用同一块物理网卡，虚拟机具有独立的IP地址，并且与宿主机所在网络处于同一个局域网，就相当于局域网中多了一台普通机器，可以直接访问局域网中的其他物理机，同一个局域网中的其他物理机当然也可以访问到该虚拟机。网络拓扑结构相当于下图所示： 桥
交换机虚拟化技术
Jun_share
04-02 1300
③堆叠逻辑接口：stack-port n/1和stack-port n/2，是交换机之间用于堆叠的接口，一个堆叠逻辑接口可以包含多个物理的接口。⑥选举：角色的地位都是非抢占的，整个环境中，只有一个主交换机和一个备交换机，其他都是从交换机，超时时间20s。3）从交换机：（slave）：用于业务的转发，作为备交换机的备份。（1）stackwise：堆叠，一般用于盒式交换机的场景。1）堆叠卡堆叠：使用专门的堆叠插卡和专门用于堆叠的线缆。（1）istack：堆叠，一般用于盒式交换机的场景。
VMware之虚拟交换机
m0_58983558的博客
08-06 4935
介绍了VMware环境4中虚拟交换机及其不同用途
网络核心交换机技术架构的演进
网络精英-服务日
03-04 1690
前言　　应用永远是技术发展的原动力。在目前日益复杂的业务应用面前，网络设备的技术架构成为一个设备适用范围的关键因素，不同的应用环境需要不同的网络设备。比如NGN的应用需要基于SoftSwitch技术架构的设备；比如纵向网就需要关注路由器；园区网重点则是交换机等等，这都说明一种技术架构的出现必然是为解决某种应用而服务的。　　那么在当前网络大融合的趋势下，核心交换机需要一种什么样的架构呢？　　交换架构
KVM虚拟化部署和使用文档
06-11
【KVM虚拟化部署和使用文档】 KVM（Kernel-based Virtual Machine）是一种开源的全虚拟化解决方案，允许在Linux内核上运行多个虚拟机。它利用现代处理器的硬件虚拟化特性，如Intel的VT（Virtualization Technology...
KVM虚拟化部署安装文档，系统环境为centos 7 x86-64 DVD 2009
05-27
## 1、查看是否启用虚拟化Intel VT-x/EPT或AMD-V/RVI（V）开启虚拟机之前确认是否勾选虚拟化： ## 2、配置服务器基本环境配置 需要配置服务： 网络、yum源、需要的iso镜像 关闭SElinux ```bash [root@localhost ~]# ...
SHELL脚本自动部署KVM虚拟化
10-11
### KVM虚拟化技术及其自动部署脚本 随着IT行业的快速发展与技术创新，虚拟化与云计算技术已成为当前IT领域的热点之一。虚拟化技术的核心是通过在虚拟而非物理的基础上运行计算组件来简化管理和优化资源分配。虚拟...
Centos7之KVM虚拟化基础管理详解
09-29
在进行KVM虚拟化部署前，需要确保CPU支持虚拟化技术，通过`cat /proc/cpuinfo | grep vmx`（对于Intel CPU）或`cat /proc/cpuinfo | grep svm`（对于AMD CPU）来查看。 安装KVM涉及到多个组件的安装，包括qemu-kvm...
软件虚拟交换机
10-27
he following document provides an outline of the Napatech NFV NIC with OVS Acceleration solution. Designed specifically for NFV use cases, the Napatech NFV NIC accelerates user-space OVS without the need for hypervisor bypass solutions, such as PCIe Direct Attach or Single Root Input Output Virtualization (SR-IOV), but ensures that OVS continues to operate in user-space with DPDK as the interface to Virtual Network Functions (VNFs). In this manner, the throughput performance of OVS can be accelerated up to 7x compared to standard Intel NIC-based solutions supporting OVS and DPDK, while at the same time enabling full VNF mobility. In addition, full theoretical 40G throughput performance can be achieved using less than 1 CPU core, which is an 8x saving compared to standard NICbased OVS
VSwitch技术
12-15
随着服务器虚拟化技术的成熟，数据中心部署的虚拟化服务器数量越来越多。虚拟机的出现使数据中心服务器网络接入层出现了一个被称为VEB（Virtual Ethernet Bridge）的网络层。在服务器上采用纯软件方式实现的VEB就是通常所说的“VSwitch”。
kvm虚拟化安装部署文档
12-11
### KVM虚拟化安装部署知识点详解 #### 一、KVM虚拟化概述 - **定义**: KVM（Kernel-based Virtual Machine）是一种构建在Linux内核上的全虚拟化解决方案，它利用了现代x86处理器提供的硬件辅助虚拟化特性（如...
从第一代到第四代以太网交换机进化史
m0_37605860的博客
10-29 4047
[导读]作为一种原理简单、便于实现同时又价格低廉的局域网链路层技术，以太网正在成为网络领域的基础和垄断承载技术。40年风雨兼程，以太网逐渐赢得业界普遍认同，成为最有前途的网络技术。这其中，更高性能的快速以太网和 作为一种原理简单、便于实现同时又价格低廉的局域网链路层技术，以太网正在成为网络领域的基础和垄断承载技术。40年风雨兼程，以太网逐渐赢得业界普遍认同，成为最有前途的网络技术。这其中，更高性能...
Open vSwitch介绍
顺其自然~专栏
11-09 1183
本节主要介绍Open vSwitch(OvS)的基本概念、架构、报文处理流程。
【虚拟化实战】网络设计之一vSwitch
weixin_33978016的博客
06-09 140
作者：范军 （Frank Fan） 新浪微博：@frankfan7   微信：frankfan7问题描述:哪一种vSwitch最适合你的环境？vSphere Standard Switch(vSS),vSphere Distributed Switch（vDS）还是Cisco Nexus 1000v？情景一：某小型公司预计在虚拟环境中部署ESXi主机5台，目前购买软件许可的预算不多。IT人员有一定...
虚拟交换机概述
悦分享
01-20 153
Switch（Virtual Switch）指虚拟交换机或虚拟网络交换机，工作在二层数据网络，通过软件方式实现物理交换机的二层（和部分三层）网络功能。配置灵活、扩展性强。一台普通的服务器可以配置几十台甚至上百台虚拟交换机，且端口数目可以灵活选择，例如VMware的ESX主机，一台服务器可以仿真出248台虚拟交换机，且每台交换机预设虚拟端口可达56个。成本低、性能高。
虚拟交换机-Open vSwitch
chimu9074的博客
04-04 667
什么是Open vSwitch？它能给云带来什么？ 官网首页精炼地回答了这个问题：（翻译自http://openvswitch.org/） Open vSwitch的目标，是做一个具有产品级质量的多层虚拟交换机。通过可编程扩展，可以实现大规模网络的自动化（配置、管理、维护）。它支...
centos7 kvm虚拟化部署
08-30
要在CentOS 7上进行KVM虚拟化部署，可以按照以下步骤进行操作： 1. 首先，部署KVM环境。这可以通过安装libvirt、virt和qemu-kvm等软件包来实现。 2. 将CentOS 7的ISO镜像拉入宿主机。这可以通过将ISO镜像文件复制...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值