嵌套虚拟化配置指南

Size: px

Start display at page:

Download "嵌套虚拟化配置指南"

候计
5 years ago
Views:

1 嵌套虚拟化配置指南产品版本 :ZStack 文档版本 :V2.4.0

3 嵌套虚拟化配置指南 / 版权声明版权声明版权所有上海云轴信息科技有限公司 2018 保留一切权利非经本公司书面许可, 任何单位和个人不得擅自摘抄复制本文档内容的部分或全部, 并不得以任何形式传播商标说明 ZStack 商标和其他云轴商标均为上海云轴信息科技有限公司的商标本文档提及的其他所有商标或注册商标, 由各自的所有人拥有注意您购买的产品服务或特性等应受上海云轴公司商业合同和条款的约束, 本文档中描述的全部或部分产品服务或特性可能不在您的购买或使用范围之内除非合同另有约定, 上海云轴公司对本文档内容不做任何明示或暗示的声明或保证由于产品版本升级或其他原因, 本文档内容会不定期进行更新除非另有约定, 本文档仅作为使用指导, 本文档中的所有陈述信息和建议不构成任何明示或暗示的担保文档版本 :V2.4.0 I

5 嵌套虚拟化配置指南 / 1 虚拟化测试 1 虚拟化测试 1.1 预研评估企业使用云计算产品承载业务前, 需要对该 IT 软件深入试用与评估传统 IT 环境下, 软件评估环节需要多台物理服务器资源, 而且频繁地切换操作系统以及繁琐的设置, 大大降低企业运作效率除了承载生产业务,ZStack 还支持 IT 软件评估环境 ZStack 提供的云主机和模板服务, 让管理员能快速地部署软件评估环境, 同时可创建自定义模板对于操作系统繁琐的配置只需配置一次, 基于此云主机创建模板, 用于创建其他云主机除此之外,ZStack 还支持对虚拟化和云计算解决方案的预研评估因为云计算解决方案依赖 CPU 硬件虚拟化指令集, 通常企业评估云计算解决方案只可部署在物理服务器上 ZStack 提供虚拟化增强功能, 支持嵌套虚拟化能力, 支持在虚拟化环境上提供虚拟化特性支持 1.2 嵌套虚拟化操作步骤 1. 开启嵌套虚拟化 ZStack 支持 KVM 嵌套虚拟化, 云主机支持硬件虚拟化环境 ZStack 开启 KVM 嵌套虚拟化步骤如下 : 在 ZStack 左侧菜单栏点击设置 > 全局设置, 设定云主机 CPU 模式为 host-passthrough, 如图 1: 更改设置所示 : 图 1: 更改设置文档版本 :V

6 嵌套虚拟化配置指南 / 1 虚拟化测试 2. 查看是否具备硬件虚拟化能力创建 Linux 内核模块配置文件 :/etc/modprobe.d/kvm_intel.conf, 内容为 :options kvm_intel nested=1 配置保存后, 重启 KVM 主机等待该主机成功引导后, 在 ZStack 界面重连 KVM 主机通过执行以下命令查看云主机 CPU 是否具备虚拟化指令集 : [root@ ~]# egrep '(vmx svm)' /proc/cpuinfo flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ss ht syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon rep_good nopl eagerfpu pni pclmulqdq vmx ssse3 fma cx16 pcid sse4_1 sse4_2 x2apic movbe popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm abm arat tpr_shadow vnmi flexpriority ept fsgsbase tsc_adjust bmi1 avx2 smep bmi2 erms invpcid xsaveopt flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ss ht syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon rep_good nopl eagerfpu pni pclmulqdq vmx ssse3 fma cx16 pcid sse4_1 sse4_2 x2apic movbe popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm abm arat tpr_shadow vnmi flexpriority ept fsgsbase tsc_adjust bmi1 avx2 smep bmi2 erms invpcid xsaveopt flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ss ht syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon rep_good nopl eagerfpu pni pclmulqdq vmx ssse3 fma cx16 pcid sse4_1 sse4_2 x2apic movbe popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm abm arat tpr_shadow vnmi flexpriority ept fsgsbase tsc_adjust bmi1 avx2 smep bmi2 erms invpcid xsaveopt flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ss ht syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon rep_good nopl eagerfpu pni pclmulqdq vmx ssse3 fma cx16 pcid sse4_1 sse4_2 x2apic movbe popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm abm arat 2 文档版本 :V2.4.0

7 嵌套虚拟化配置指南 / 1 虚拟化测试 tpr_shadow vnmi flexpriority ept fsgsbase tsc_adjust bmi1 avx2 smep bmi2 erms invpcid xsaveopt 此后,KVM 主机创建的云主机就可以具备硬件虚拟化能力通过嵌套虚拟化, 管理员可在 ZStack 平台上对 ZStack 新版进行评估, 也可安装第三方云计算虚拟化平台文档版本 :V

8 嵌套虚拟化配置指南 / 术语表术语表区域 (Zone) ZStack 中最大的一个资源定义, 包括集群二层网络主存储等资源集群 (Cluster) 一个集群是类似物理主机 (Host) 组成的逻辑组在同一个集群中的物理主机必须安装相同的操作系统 ( 虚拟机管理程序,Hypervisor), 拥有相同的二层网络连接, 可以访问相同的主存储在实际的数据中心, 一个集群通常对应一个机架 (Rack) 管理节点 (Management Node) 安装系统的物理主机, 提供 UI 管理云平台部署功能计算节点 (Compute Node) 也称之为物理主机 ( 或物理机 ), 为云主机实例提供计算网络存储等资源的物理主机主存储 (Primary Storage) 用于存储云主机磁盘文件的存储服务器支持本地存储 NFS Ceph FusionStor Shared Mount Point 等类型镜像服务器 (Backup Storage) 也称之为备份存储服务器, 主要用于保存镜像模板文件建议单独部署镜像服务器镜像仓库 (Image Store) 镜像服务器的一种类型, 可以为正在运行的云主机快速创建镜像, 高效管理云主机镜像的版本变迁以及发布, 实现快速上传下载镜像, 镜像快照, 以及导出镜像的操作云主机 (VM Instance) 运行在物理机上的虚拟机实例, 具有独立的 IP 地址, 可以访问公共网络, 运行应用服务镜像 (Image) 云主机或云盘使用的镜像模板文件, 镜像模板包括系统云盘镜像和数据云盘镜像 4 文档版本 :V2.4.0

9 嵌套虚拟化配置指南 / 术语表云盘 (Volume) 云主机的数据盘, 给云主机提供额外的存储空间, 共享云盘可挂载到一个或多个云主机共同使用计算规格 (Instance Offering) 启动云主机涉及到的 CPU 数量内存网络设置等规格定义云盘规格 (Disk Offering) 创建云盘容量大小的规格定义二层网络 (L2 Network) 二层网络对应于一个二层广播域, 进行二层相关的隔离一般用物理网络的设备名称标识三层网络 (L3 Network) 云主机使用的网络配置, 包括 IP 地址范围网关 DNS 等公有网络 (Public Network) 由因特网信息中心分配的公有 IP 地址或者可以连接到外部互联网的 IP 地址私有网络 (Private Network) 云主机连接和使用的内部网络 L2NoVlanNetwork 物理主机的网络连接不采用 Vlan 设置 L2VlanNetwork 物理主机节点的网络连接采用 Vlan 设置,Vlan 需要在交换机端提前进行设置 VXLAN 网络池 (VXLAN Network Pool) VXLAN 网络中的 Underlay 网络, 一个 VXLAN 网络池可以创建多个 VXLAN Overlay 网络 ( 即 VXLAN 网络 ), 这些 Overlay 网络运行在同一组 Underlay 网络设施上 VXLAN 网络 (VXLAN) 使用 VXLAN 协议封装的二层网络, 单个 VXLAN 网络需从属于一个大的 VXLAN 网络池, 不同 VXLAN 网络间相互二层隔离文档版本 :V

10 嵌套虚拟化配置指南 / 术语表云路由 (vrouter) 云路由通过定制的 Linux 云主机来实现的多种网络服务安全组 (Security Group) 针对云主机进行第三层网络的防火墙控制, 对 IP 地址网络包类型或网络包流向等可以设置不同的安全规则弹性 IP(EIP) 公有网络接入到私有网络的 IP 地址快照 (Snapshot) 某一个时间点上某一个磁盘的数据备份包括自动快照和手动快照两种类型 6 文档版本 :V2.4.0