每天5分钟复习OpenStack（三）_每天5分钟学习openstack

每天5分钟复习OpenStack（三）

为什么要拉起kvm 虚拟机要熟悉这些操作？ 作为一个运维工程师，将来有大量的时间是在制作镜像，镜像的制作就是在kvm虚拟化环境拉起kvm 管理的虚拟机的过程，安装一些必要的agent，如 QGA,cloud-init 等，完成之后shutdown 关机，其qcow2的磁盘文件就是镜像。

拉起第一台KVM 虚拟机
1、环境说明

• 安装vmware软件

• 安装系统，系统版本 Centos7.6 版本 1810

• vmware 网络配置 NAT 模式 网段192.168.48.0/24 虚拟机IP 192.168.48.11

• 虚拟机默认最小化安装，对分区没有要求 下面提供一个初始化脚本用来系统优化新安装的系统

2、环境初始化

主要功能是：

• 修改主机名为自己的IP 、

• 关闭selinux firewalld

• 加载netfilter 模块是为了在linux Bridge 上增加NAT 功能。

• 修改网卡名为ethX

• 关闭SSH登录的反向解析。

#!/bin/bash

#1. 设置用户名
name=`ip -o -4  addr |awk -F '/| +'  '/eth0/{print $4}' |tr '.' '-'`
hostnamectl set-hostname $name

# 2. 关闭selinux
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
setenforce 0

# 3. 关闭防火墙，开启转发
systemctl stop firewalld
systemctl disable firewalld
echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
modprobe br_netfilter
echo "net.bridge.bridge-nf-call-arptables = 0 " >> /etc/sysctl.conf
echo "net.bridge.bridge-nf-call-iptables = 0" >> /etc/sysctl.conf
echo br_netfilter  >> /etc/modules-load.d/modules.conf
sysctl -p

#4. 关闭NetworkManager
systemctl stop NetworkManager
systemctl disable NetworkManager

#5. 修改网卡名字
grep biosdevname=0 /etc/default/grub || sed -ie 's/rhgb quiet/net.ifnames=0 #biosdevname=0 rhgb quiet/' /etc/default/grub
grub2-mkconfig -o /boot/grub2/grub.cfg

#ssh 优化
sed -i 's/#UseDNS yes/UseDNS no/' /etc/ssh/sshd_config
systemctl restart sshd

#8. 重启reboot
#########重启服务器###########
read -p "是否重启服务器 y/n" sure
if [ $sure == "y" ];then
    reboot
fi
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38

3、安装KVM 基础环境安装包

yum install qemu-kvm  virt-manager  virt-install vim  libvirt bc wget  -y
1

4、启动libvirtd 服务 下载安装镜像文件

systemctl start libvirtd
systemctl enable libvirtd
mkdir -pv  /data/{iso,images}
1
2
3

5、 下载阿里云7.6的镜像iso文件

wget  https://mirrors.aliyun.com/centos-vault/7.6.1810/isos/x86_64/CentOS-7-x86_64-Minimal-1810.iso?spm=a2c6h.25603864.0.0.39ec12cfDiobIj  \
-O  /data/iso/CentOS-7-x86_64-Minimal-1810.iso
1
2

6、拉起kvm 虚拟机test

kvm001.raw 文件系统会自动生成
vnc的方式登录，因此需要找到vnc对应的端口
启动文件为ISO，因此需要手动安装系统，将来熟悉后可以采用ks文件来实现自动化的安装。

#vnc 登录的方式

virt-install \
--name=test --ram 1024 --vcpus=1 \
--disk path=/data/images/kvm001.raw,size=50,format=raw,bus=virtio \
--cdrom=/data/iso/CentOS-7-x86_64-Minimal-1810.iso --network bridge=virbr0,model=virtio \
--graphics vnc,listen=0.0.0.0 --noautoconsole
1
2
3
4
5

#自动安装系统的方式
#需要提前准备ks文件，ks文件制作网上例子很多，这里暂时不表。
也可以去掉ks.cfg 的部分，直接使用默认的console=tty0 来手动安装。

（注意有些特殊的操作系统如欧拉系统，默认其没有开启VNC服务，则vnc的方式无法系统安装，默认进入系统安装页面后VNC登陆就显示断开，此时只能使用console的方式）

virt-install \
     --name test \
     --memory=1024 \
     --vcpus=2 \
     --os-type linux \
     --location /data/iso/CentOS-7-x86_64-Minimal-1810.iso \
     --disk path=/data/images/test.qcow2,size=30,format=qcow2  \
     --network bridge=virbr0 \
     --graphics=none \
     --console pty,target_type=serial \
     --initrd-inject ks.cfg \
     --extra-args 'inst.ks=file:/ks.cfg console=tty0 console=ttyS0,115200n8'
1
2
3
4
5
6
7
8
9
10
11
12

根据虚拟机名字test 查看进程号，通过进程查看监听端口号为5900+本地IP=192.168.48.11 则登录地址192.168.48.11：5900

VNC 安装登录操作系统

等待系统安装完成后，重启系统后，通过virsh list --all状态为shutdown

5、virsh常用管理命令

#1 启动虚拟机

virsh start test 
virsh autostart test
1
2

6、给虚拟机加上管理地址，方便ssh登录，重启网卡，使默认路由生效。

7、配置宿主机使虚拟机能访问公网

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

1
2

默认情况下虚拟机的流量都直接传送到网关192.168.122.1 ,而网关IP就在宿主机上，因此加上对应iptables 规则后，虚拟机就能访问公网了。

思考：

1. 192.168.122.0/24 网段是系统自定义的，如何改变改网段

2. 在实际生产环境会配置各种网桥，这些网桥都是只在本地物理机上生效，怎么跨主机让相同网络的虚拟机能相互访问呢？

3. 各个网桥的流量怎么隔离了

4. 每个虚拟机都使用光盘安装太麻烦，有没有简单方法使用kvm虚拟机能直接复制？

下面章节将一一揭晓上述答案