嵌套虚拟化配置指南

嵌套虚拟化配置指南 产品版本 :ZStack 2.4.0 文档版本 :V2.4.0

嵌套虚拟化配置指南 / 版权声明 版权声明 版权所有 上海云轴信息科技有限公司 2018 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 商标说明 ZStack 商标和其他云轴商标均为上海云轴信息科技有限公司的商标 本文档提及的其他所有商标或注册商标, 由各自的所有人拥有 注意您购买的产品 服务或特性等应受上海云轴公司商业合同和条款的约束, 本文档中描述的全部或部分产品 服务或特性可能不在您的购买或使用范围之内 除非合同另有约定, 上海云轴公司对本文档内容不做任何明示或暗示的声明或保证 由于产品版本升级或其他原因, 本文档内容会不定期进行更新 除非另有约定, 本文档仅作为使用指导, 本文档中的所有陈述 信息和建议不构成任何明示或暗示的担保 文档版本 :V2.4.0 I

嵌套虚拟化配置指南 / 目录 目录 版权声明... I 1 虚拟化测试...1 1.1 预研评估... 1 1.2 嵌套虚拟化...1 术语表... 4 II 文档版本 :V2.4.0

嵌套虚拟化配置指南 / 1 虚拟化测试 1 虚拟化测试 1.1 预研评估 企业使用云计算产品承载业务前, 需要对该 IT 软件深入试用与评估 传统 IT 环境下, 软件评估环节需要多台物理服务器资源, 而且频繁地切换操作系统以及繁琐的设置, 大大降低企业运作效率 除了承载生产业务,ZStack 还支持 IT 软件评估环境 ZStack 提供的云主机和模板服务, 让管理员能快速地部署软件评估环境, 同时可创建自定义模板 对于操作系统繁琐的配置只需配置一次, 基于此云主机创建模板, 用于创建其他云主机 除此之外,ZStack 还支持对虚拟化和云计算解决方案的预研评估 因为云计算解决方案依赖 CPU 硬件虚拟化指令集, 通常企业评估云计算解决方案只可部署在物理服务器上 ZStack 提供虚拟化增强功能, 支持嵌套虚拟化能力, 支持在虚拟化环境上提供虚拟化特性支持 1.2 嵌套虚拟化 操作步骤 1. 开启嵌套虚拟化 ZStack 支持 KVM 嵌套虚拟化, 云主机支持硬件虚拟化环境 ZStack 开启 KVM 嵌套虚拟化步骤如下 : 在 ZStack 左侧菜单栏点击设置 > 全局设置, 设定云主机 CPU 模式为 host-passthrough, 如图 1: 更改设置所示 : 图 1: 更改设置 文档版本 :V2.4.0 1

嵌套虚拟化配置指南 / 1 虚拟化测试 2. 查看是否具备硬件虚拟化能力 创建 Linux 内核模块配置文件 :/etc/modprobe.d/kvm_intel.conf, 内容为 :options kvm_intel nested=1 配置保存后, 重启 KVM 主机 等待该主机成功引导后, 在 ZStack 界面重连 KVM 主机 通过执 行以下命令查看云主机 CPU 是否具备虚拟化指令集 : [root@172-20-14-216 ~]# egrep '(vmx svm)' /proc/cpuinfo flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ss ht syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon rep_good nopl eagerfpu pni pclmulqdq vmx ssse3 fma cx16 pcid sse4_1 sse4_2 x2apic movbe popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm abm arat tpr_shadow vnmi flexpriority ept fsgsbase tsc_adjust bmi1 avx2 smep bmi2 erms invpcid xsaveopt flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ss ht syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon rep_good nopl eagerfpu pni pclmulqdq vmx ssse3 fma cx16 pcid sse4_1 sse4_2 x2apic movbe popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm abm arat tpr_shadow vnmi flexpriority ept fsgsbase tsc_adjust bmi1 avx2 smep bmi2 erms invpcid xsaveopt flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ss ht syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon rep_good nopl eagerfpu pni pclmulqdq vmx ssse3 fma cx16 pcid sse4_1 sse4_2 x2apic movbe popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm abm arat tpr_shadow vnmi flexpriority ept fsgsbase tsc_adjust bmi1 avx2 smep bmi2 erms invpcid xsaveopt flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ss ht syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon rep_good nopl eagerfpu pni pclmulqdq vmx ssse3 fma cx16 pcid sse4_1 sse4_2 x2apic movbe popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm abm arat 2 文档版本 :V2.4.0

嵌套虚拟化配置指南 / 1 虚拟化测试 tpr_shadow vnmi flexpriority ept fsgsbase tsc_adjust bmi1 avx2 smep bmi2 erms invpcid xsaveopt 此后,KVM 主机创建的云主机就可以具备硬件虚拟化能力 通过嵌套虚拟化, 管理员可 在 ZStack 平台上对 ZStack 新版进行评估, 也可安装第三方云计算虚拟化平台 文档版本 :V2.4.0 3

嵌套虚拟化配置指南 / 术语表 术语表 区域 (Zone) ZStack 中最大的一个资源定义, 包括集群 二层网络 主存储等资源 集群 (Cluster) 一个集群是类似物理主机 (Host) 组成的逻辑组 在同一个集群中的物理主机必须安装相同的操作系统 ( 虚拟机管理程序,Hypervisor), 拥有相同的二层网络连接, 可以访问相同的主存储 在实际的数据中心, 一个集群通常对应一个机架 (Rack) 管理节点 (Management Node) 安装系统的物理主机, 提供 UI 管理 云平台部署功能 计算节点 (Compute Node) 也称之为物理主机 ( 或物理机 ), 为云主机实例提供计算 网络 存储等资源的物理主机 主存储 (Primary Storage) 用于存储云主机磁盘文件的存储服务器 支持本地存储 NFS Ceph FusionStor Shared Mount Point 等类型 镜像服务器 (Backup Storage) 也称之为备份存储服务器, 主要用于保存镜像模板文件 建议单独部署镜像服务器 镜像仓库 (Image Store) 镜像服务器的一种类型, 可以为正在运行的云主机快速创建镜像, 高效管理云主机镜像的版本变迁以及发布, 实现快速上传 下载镜像, 镜像快照, 以及导出镜像的操作 云主机 (VM Instance) 运行在物理机上的虚拟机实例, 具有独立的 IP 地址, 可以访问公共网络, 运行应用服务 镜像 (Image) 云主机或云盘使用的镜像模板文件, 镜像模板包括系统云盘镜像和数据云盘镜像 4 文档版本 :V2.4.0

嵌套虚拟化配置指南 / 术语表 云盘 (Volume) 云主机的数据盘, 给云主机提供额外的存储空间, 共享云盘可挂载到一个或多个云主机共同使用 计算规格 (Instance Offering) 启动云主机涉及到的 CPU 数量 内存 网络设置等规格定义 云盘规格 (Disk Offering) 创建云盘容量大小的规格定义 二层网络 (L2 Network) 二层网络对应于一个二层广播域, 进行二层相关的隔离 一般用物理网络的设备名称标识 三层网络 (L3 Network) 云主机使用的网络配置, 包括 IP 地址范围 网关 DNS 等 公有网络 (Public Network) 由因特网信息中心分配的公有 IP 地址或者可以连接到外部互联网的 IP 地址 私有网络 (Private Network) 云主机连接和使用的内部网络 L2NoVlanNetwork 物理主机的网络连接不采用 Vlan 设置 L2VlanNetwork 物理主机节点的网络连接采用 Vlan 设置,Vlan 需要在交换机端提前进行设置 VXLAN 网络池 (VXLAN Network Pool) VXLAN 网络中的 Underlay 网络, 一个 VXLAN 网络池可以创建多个 VXLAN Overlay 网络 ( 即 VXLAN 网络 ), 这些 Overlay 网络运行在同一组 Underlay 网络设施上 VXLAN 网络 (VXLAN) 使用 VXLAN 协议封装的二层网络, 单个 VXLAN 网络需从属于一个大的 VXLAN 网络池, 不同 VXLAN 网络间相互二层隔离 文档版本 :V2.4.0 5

嵌套虚拟化配置指南 / 术语表 云路由 (vrouter) 云路由通过定制的 Linux 云主机来实现的多种网络服务 安全组 (Security Group) 针对云主机进行第三层网络的防火墙控制, 对 IP 地址 网络包类型或网络包流向等可以设置不同的安全规则 弹性 IP(EIP) 公有网络接入到私有网络的 IP 地址 快照 (Snapshot) 某一个时间点上某一个磁盘的数据备份 包括自动快照和手动快照两种类型 6 文档版本 :V2.4.0