KVM虚拟化+KVM安装（新手一看就懂）

1、虚拟化技术概述

1.1、虚拟化技术

通过虚拟化技术将一台计算机虚拟为多台逻辑计算机，在”台计算机上同时运行多个逻辑计算机，同时每个逻辑计算机可运行不同的操作系统，应用程序都可以在相互独立的空间内运行而互相不影响，从而提高计算机的工作效率

1.2、虚拟化技术发展（雏形）

● 1961年，IBM709机器实现了分时系统，将CPU占用切分为多个极短的时间片(1/100sec)每- 个时间片执行不同的工作，通过对这些时间片进行轮询从而将一 个CPU伪装成多个CPU
● 1972年， 1BM正式将system370机的分时系统命名为虚拟机，
● 1990年， IBM推出的system390机支持逻辑分区(将- 个CPU分为多份，相互独立，也就是逻辑分割)
● Xen 2003年问世，是一个外部的hyperviso/VMM程序(虚拟机管理程序)，能够控制宿主机给多个客户机分配资源
● KVM: 2007年问世，现已内置在kernel内核中的
● Xen支持的虚拟化技术:全虚拟化，半虚拟化
● KVM:支持的虚拟化技术:全虚拟化

1.3、虚拟化技术特点

■ 在一个操作系统中(win10) 模拟多个操作系统(centos. win10. suse) ，同时每个操作系统可以运行不同的服务(nginx+ tomcat) ，从而实现一台宿主机搭建一个集群(从整体)
■ 通过软件/应用程序的方式，来实现物理硬件的功能
注：软件资源没有硬件资源性能高（稳定和效率）（相同功能）

1.4、虚拟化类型

■ 全虚拟化:将物理硬件资源全部通过软件的方式抽象化，最后进行调用

● 使用的方法:使用hypervisor (VMM)软件，其原理是在底层硬件和服务器之间建立一个抽象层，而基于核心的虚拟机是面向Linux系统的开源产品hyperisor(VMM)可以捕捉CPU的指令，为指令访问硬件控制器和外设充当中介

■ 半虚拟化:需要修改操作系统
虚拟机里的设置中的虚拟化引擎，是开启硬件辅助——》软件形式的虚拟化功能，让性能更高，趋近物理设备

■ 直通:直接使用物理硬件资源(需要内核级别的支持，技术实现困难，不完善)

1.5、虚拟化的特性

■ 优势

● 集中化管理(远程管理、 维护)
● 提高硬件利用率(物理资源利用率低:例如峰值，虚拟化解决了“空闲"容量)
● 动态调整机器/资源配置(虚拟化把系统的应用程序和服务硬件分离、提高了灵活性)
● 高可靠(可部署额外的功能和方案，可提高透明负载均衡、迁移、恢复复制等应用环境)

■ 劣势
● 前期高额费用(初期的硬件支持)
● 降低硬件利用率(特定场景例如极度吃资源的应用不一定适合虚拟化)
● 更大的错误影响面(本地物理机down机会导致虚拟机均不可用，同时可能虚拟机中文件全部损坏)
● 实施配置复杂、管理复杂(管理人员运维、排障困难)
● 一定的限制性(虚拟化技术涉及各种限制，必须与支持/兼容虚拟化的服务器、应用程序及供应商结合使用)
● 安全性(虚拟化技术自身的安全隐患，代码的健壮性决定了虚拟化产品是否稳定)

1.6、虚拟化前后对比

■ 虚拟化前
● 每台主机拥有一个操作系统
● 软硬件紧密结合
● 在同一个主机上运行多个应用程序通常会产生冲突
● 系统资源利用率低(例如: 5%)
● 硬件成本高昂并且不够灵活

■ 虚拟化后
● 打破了操作系统和硬件的互相依赖（宿主机的操作系统作为底层的支撑，模拟出多个操作系统）
● 通过封装到虚拟机的技术，管理操作系统和应用程序为单一的个体（方便管理）
● 强大的安全和故障隔离
● 虚拟机时独立于硬件的，它们可以在任何硬件上运行（虚拟机的管理器支持操作系统就可以）

1.6.1、对比

1.6.1.1操作系统方面(虚拟化前)

LAMP架构中(以一台主机实现)
LuNUx + Apache + MySQL + PHP
其中Apache与MySQL资源是共享的，如果架构要求服务间的安全性隔离比较高的话，Apache的页面和MySQL数据库的目录一定是不能互相碰面，如果Apache漏洞暴露出来， 攻击者就可以Apache的进程访问到MySQL的数据目录，从而获取MySQL中的数据，这种就是严重的安全隐患而想解决这种潜在危险，可以通过实现内核级别的隔离(使用虚拟化技术)

1.6.1.2、软硬件结合

因为硬件和操作系统不兼容或者不支持，导致有些软、硬件功能无法正常使用(也是最难的问题)
使用虚拟化，软硬件之间是会通过虚拟化层驱动进行隔离(调配) 的，只要虚拟化层可以识别软/硬件应用，就可以将软硬件结合使用

1.6.1.3、在同一个主机上运行多个应用程序通常会产生冲突

Apache和Nginx定位相同(80端口)，只能使用反向代理的方式进行分离，而同时如果在同一台机器使用这种方式，Apache和Nginx中重要的数据文件如果同时被泄露出去，而虚拟化可以隔离服务，提高安全性

1.7、案例

VMwareWorkstation: 使用软件达到虚拟多操作系统
VirtualBox: 使用软件虚拟出多种物理设备功能
以VMwareworkstation为例
workstatin支持ntel公司和AMD公司的虚拟化技术
硬件辅助虚拟化技术Intel-VT-x AMD-V

1.7.1、Intel VT-x技术

Intel VT-x技术主要包含CPU、 内存和I / 0三方面的虚拟化技术,同时提供优化处理(早期为弥补X86架构虚拟化的缺陷)
AMD-V是对x86处理器系统架构的-组硬件扩展和硬件辅助虚拟化技术,可以简化纯软件的虚拟化解决方案，改进VMM (虛拟机监视器)的设计，更充分地利用硬件资源，提高服务器和数据中心的虚拟化效率

1.7.2、VMM(虚拟机监视器/管理程序)

VMM是一个系统软件，可以维护多个高效、隔离的程序环境(虚拟机)，同时可以管理计算机系统的真实资源、为虚拟机提供接口

1.8、KVM概述

广义KVM

■ KVM (Kernel- based Vritual Machine)是基于内核的虚拟机

■ KvM是基于虚拟化扩展的X86硬件的开源Linux原生的全虚拟化方案(要求cpu支持Intel-VT. x或AMD-V)

■ KVM内嵌于内核模块中，模拟处理器和内存以支持虚拟机运行，隔离敏感指令

虚拟机被实现为常规的Linux进程，由标准Linux调度程序进行调度;虚拟机的每个虚拟CPU被实现为一个常规的Linux进程。这使得KVM能够使用Linux内核的已有功能，但
KVM本身不执行任何模拟。需要客户空间程序(虚拟机)通过/dev/kvm (此虚拟设备需要开起硬件辅助虚拟化才能看到)接口设置一个客户机虚拟服务器的地址空间，并且由Qemu模拟I/O (ioct) 进行调度资源和维护管理，Qemu虚拟化的资源是读和写 ，并且借助Libvirt工具去调用KVM虚拟化好的物理资源
● Libvirt: KVM的管理工具，除了可以管理KVM这类VMM，还可以管理Xen, VirtualBox, 甚至OpenStack底层
● Libvirt包含3个组件: 后台daemon程序libvirtd、 API库、 命令行工具virsh

1.8.1、KVM虚拟化架构/三种模式

■ 客户模式(guestOS):VM中的OS为GuestOs
客户机在操作系统中运行的模式，客户机分为内核模式和用户模式，作用如下:
● 用户模式:
为用户提供虚拟机管理的用户空间工具以及代表用户执行I/0，Qemu工作在此模式下(Qemu的主要功能)
● linux内核模式
模拟CPU、 内存，实现客户模式切换，处理从客户模式的推出，KVM即运行在此模式下

1.8.2、KVM原理

■ Guest: 客户机系统，包括CPU (vCPU)、内存、驱动(Console. 网卡、I/o设备驱动等)，被KVM置于一种受限制的CPU模式下运行

■ KVM内核模块模拟处理器和内存以支持虚拟机运行

■ Qemu主要处理I/O以及为客户提供一个用户空间/dev/kvm工具libvirt来进行虚拟机管理，ioctl (定义) 专用于设备输入输出操作的系统调用， Qemu 本身并不是 KVM 的一部分， Qemu 是一套完整的虚拟化解决方案， 是纯软件实现虚拟化， 包括处理器虚拟化、 内存虚拟化以及各种虚拟设备的模拟， 但因为是纯软件模拟出来的， 所以 Qemu 的性能比较低
libvint: KVM管理工具
以上构成一个完整的虚拟化平台

简单理解:
KVM驱动提供处理器、内存的虚拟化，以及客户机I/O的拦截， guest的I/O被拦截后，交由Qemu处理，Qemu利用接口libkvm调用(ioct) 虚拟机设备接口/dev/kvm来分配资源、管理、维护虚拟机

2、KVM虚