SUSE Linux Enterprise Server 中包含最新的开源虚拟化技术：Xen 和 KVM。借助这些超级管理程序，可以使用 SUSE Linux Enterprise Server 在单个物理系统上供应、取消供应、安装、监视和管理多个虚拟机 (VM Guest)（有关详细信息，请参见超级管理程序）。SUSE Linux Enterprise Server 能够创建可运行经过修改、高度优化的半虚拟化操作系统，以及未经修改的全虚拟化操作系统的虚拟机。

操作系统中实现虚拟化的主要组件是超级管理程序（或虚拟机管理器），它是直接在服务器硬件上运行的软件层。超级管理程序控制着平台资源，并通过向每个 VM Guest 提供虚拟化的硬件接口，在多个 VM Guest 及其操作系统之间共享这些资源。

SUSE Linux Enterprise 是企业级 Linux 服务器操作系统，提供两种类型的超级管理程序：Xen 和 KVM。

包含 Xen 或 KVM 的 SUSE Linux Enterprise Server 充当虚拟化主机服务器 (VHS)，支持具有各自 Guest 操作系统的 VM Guest。SUSE VM Guest 体系结构由一个超级管理程序以及多个管理组件组成，这些管理组件构成运行许多托管了应用程序的 VM Guest 的 VHS。

在 Xen 中，管理组件在通常称为 Dom0 的特权 VM Guest 中运行。在 Linux 内核充当超级管理程序的 KVM 中，管理组件直接在 VHS 上运行。

虚拟化不仅能够提供与硬件服务器相同的服务，而且还具有许多优势。

首先，它降低了基础结构的成本。服务器主要用于向客户提供服务，而虚拟化的操作系统能够提供相同的服务，同时还具备以下优势：

Guest 操作系统以全虚拟化 (FV) 模式或半虚拟 (PV) 模式托管在虚拟机上。每种虚拟化模式都各有其优缺点。

VM Guest 不仅可以共享主机系统的 CPU 和内存资源，而且还能共享 I/O 子系统的此类资源。由于软件 I/O 虚拟化技术提供的性能低于裸机，因此最近开发了接近“本机”性能的硬件解决方案。SUSE Linux Enterprise Server 支持以下 I/O 虚拟化技术：

重要：VFIO 和 SR-IOV 的要求

要能够使用 VFIO 和 SR-IOV 功能，VM 主机服务器需要满足以下要求：

• 需在 BIOS/EFI 中启用 IOMMU。

• 对于 Intel CPU，需在内核命令行上提供内核参数 intel_iommu=on。有关详细信息，请参见 Book “管理指南”, Chapter 14 “引导加载程序 GRUB 2”, Section 14.3.3.2 “内核参数选项卡”。

• VFIO 基础结构需可用。装载内核模块 vfio_pci 即可做到这一点。有关详细信息，请参见 Book “管理指南”, Chapter 15 “systemd 守护程序”, Section 15.6.4 “装载内核模块”。

可用一台大型物理服务器取代许多服务器，以便整合硬件，并将 Guest 操作系统转换为虚拟机。这样还能支持在新硬件上运行旧式软件。

重要

进行服务器整合需要特别注意以下几点：

• 应该认真规划维护时段

• 储存非常关键：必须能够支持迁移以及不断增长的磁盘使用量

• 必须校验您的服务器是否能够支持额外的工作负载

Guest 操作系统与运行这些操作系统的主机完全隔离。因此，如果虚拟机内部出现问题，主机不会受到损害。此外，一个 VM 内部出现问题不会影响其他 VM。不会在 VM 之间共享数据。

AMD 提供了一些与虚拟化安全性相关的特定功能。

超级管理程序可以创建 VM 的快照，使之恢复到已知正常的状态或以前的任何所需状态。与直接在裸机上运行的操作系统相比，虚拟化操作系统对硬件配置的依赖较小，因此可将这些快照恢复到另一个服务器硬件，前提是该硬件运行的是相同的超级管理程序。

利用实时迁移，可以按需将 VM 从繁忙主机转移到容量富余的主机，轻松对基础结构中的服务进行负载平衡。

基于 Xen 的虚拟化环境的基本组件包括 Xen 超级管理程序、Dom0、任意数量的其他 VM Guest、工具、命令，以及用于管理虚拟化的配置文件。运行所有这些组件的物理计算机统称为 VM 主机服务器，因为这些组件共同构成了托管虚拟机的平台。

下图描绘了包含四个虚拟机的虚拟机主机。所示的 Xen 超级管理程序直接在物理硬件平台上运行。请注意，控制域也是虚拟机，不过相比所有其他虚拟机，它还承担了多项其他管理任务。

图 3.1︰ Xen 虚拟化体系结构 #

 

左侧所示虚拟机主机的 Dom0 运行的是 SUSE Linux Enterprise Server 操作系统。中间所示的两个虚拟机运行的是半虚拟化操作系统。右侧所示的虚拟机是全虚拟计算机，运行的是未经修改的操作系统，例如最新版本的 Microsoft Windows/Server。

KVM 是支持硬件虚拟化的硬件体系结构全虚拟化解决方案（有关支持的体系结构的更多细节，请参见第 7.1 节 “体系结构支持”）。

可以直接使用 QEMU 工具或使用基于 libvirt 的堆栈来管理 VM Guest（虚拟机）、虚拟储存和虚拟网络。QEMU 工具包括 qemu-system-ARCH、QEMU 监视器、qemu-img 和 qemu-ndb。基于 libvirt 的堆栈包括 libvirt 本身，以及 virsh、virt-manager、virt-install 和 virt-viewer 等基于 libvirt 的应用程序。

这款全虚拟化解决方案包括两个主要组件：

术语 KVM 更适合表示内核级虚拟化功能，但在实践中，更多的是使用它来表示用户空间组件。

图 4.1︰ KVM 虚拟化体系结构 #

 

SUSE Linux Enterprise Server 提供了以下适用于命令行的基于 libvirt 的工具：

SUSE Linux Enterprise Server 提供了以下基于 libvirt 的图形工具。所有工具由带有相应工具名称的软件包提供。

您可以在安装主机 SUSE Linux Enterprise Server 的过程中安装所需的全部虚拟化工具。在执行安装步骤（参见Book “部署指南”, Chapter 8 “安装步骤”）期间，您会看到系统角色屏幕。

图 6.1︰ “系统角色”屏幕 #

 

在此屏幕中，您可以选择 KVM 虚拟化主机或 Xen 虚拟化主机角色。在安装操作系统期间，系统会自动执行相应软件的选择和设置。

提示

这两个虚拟化系统角色都会创建专用的 /var/lib/libvirt 分区，并启用防火墙和 Kdump 服务。

根据安装范围，可能不会在您的系统上安装任何虚拟化工具。使用 YaST 模块虚拟化 › 安装超级管理程序和工具配置超级管理程序时，会自动安装这些工具。如果 YaST 中未提供此模块，请安装软件包 yast2-vm。

可以使用 Zypper 和模式来安装虚拟化软件包。运行 zypper in -t pattern PATTERN 命令。可用模式包括：

注意

KVM Guest 使用 OVMF 固件来支持安全引导。Xen HVM Guest 也支持从 OVMF 固件引导，但不支持安全引导。

UEFI 支持由 OVMF（开放虚拟机固件）提供。要启用 UEFI 引导，请先安装 qemu-ovmf-x86_64 或 qemu-uefi-aarch64 软件包，具体取决于 Guest 的体系结构。

系统会自动选择虚拟机使用的固件。自动选择是根据 qemu-ovmf-ARCH 软件包中的 *.json 文件做出的。libvirt QEMU 驱动程序会在装载时分析这些文件，因此知道各种固件的功能。然后，当用户选择固件类型以及任何所需功能（例如，安全引导支持）时，libvirt 能够找到符合用户要求的固件。

例如，要指定支持安全引导的 EFI，请使用以下配置：

<os firmware='efi'>
 <loader secure='yes'/>
</os>

软件包 qemu-ovmf-ARCH 中包含以下文件：

root # rpm -ql qemu-ovmf-x86_64
[...]
/usr/share/qemu/ovmf-x86_64-ms-code.bin
/usr/share/qemu/ovmf-x86_64-ms-vars.bin
/usr/ddshare/qemu/ovmf-x86_64-ms.bin
/usr/share/qemu/ovmf-x86_64-suse-code.bin
/usr/share/qemu/ovmf-x86_64-suse-vars.bin
/usr/share/qemu/ovmf-x86_64-suse.bin
[...]

*-code.bin 文件是 UEFI 固件文件。*-vars.bin 文件是对应的变量储存映像，可用作每个 VM 的非易失性储存模板。首次创建 VM 时，libvirt 会将指定的 vars 模板复制到每个 VM 路径的 /var/lib/libvirt/qemu/nvram/ 下。名称中不包含 code 或 vars 的文件可用作单个 UEFI 映像。它们没有太大的作用，因为每次经过 VM 关开机周期后，UEFI 变量都不会保存。

*-ms*.bin 文件包含存放在实际硬件上的 Microsoft 密钥。因此，在 libvirt 中它们已配置为默认设置。同样，*-suse*.bin 文件包含预安装的 SUSE 密钥。还有一组不包含预安装密钥的文件。

有关细节，请参见使用 UEFI 和安全引导和 http://www.linux-kvm.org/downloads/lersek/ovmf-whitepaper-c770f8c.txt。

重要：技术预览

KVM 的嵌套式虚拟化仍为技术预览版。此版本是出于测试目的提供的，我们不提供相关支持。

嵌套式 Guest 是 KVM Guest 中运行的 KVM Guest。在描述嵌套式 Guest 时，我们会用到以下虚拟化层：

嵌套式虚拟化具有诸多优势。它可在以下场景中为您提供便利：

要暂时启用嵌套功能，请去除该模块，然后使用 nested KVM 模块参数重新装载该模块：

要永久启用嵌套功能，请根据您的 CPU，在 /etc/modprobe.d/kvm_*.conf 文件中启用 nested KVM 模块参数：

如果 L0 主机能够嵌套，则您可以通过以下方式之一启动 L1 Guest：

每个服务包 (SP) 的发行说明中都概述了 Xen 和 KVM 的新功能和虚拟化限制。

仅支持 SUSE Linux Enterprise Server 官方储存库中包含的软件包。相反，packagehub 中提供的所有可选子软件包和插件（对于 QEMU 为 libvirt）均不受支持。

有关每个主机的最大虚拟 CPU 总数，请参见《虚拟化最佳实践指南》中有关过量分配物理 CPU 的建议。虚拟 CPU 总数应与可用物理 CPU 数成正比。

注意：32 位超级管理程序

我们已从 32 位版本的 SUSE Linux Enterprise Server 11 SP2 中去除虚拟化主机设施。32 位 Guest 不受影响，可以使用提供的 64 位超级管理程序为其提供全面支持。

7.2.1 KVM 限制 #

 

在 AMD64/Intel 64 上运行 Linux Guest 的 SUSE Linux Enterprise Server 15 SP3 主机所支持（已经过测试）虚拟化的限制。对于其他操作系统，请咨询具体的供应商。

表 7.1︰ KVM VM 限制 #

 

每个 VM 的最大虚拟 CPU 数	256
每个 VM 的最大内存	6 TiB

注意

KVM 主机限制与 SUSE Linux Enterprise Server 相同（请参见发行说明的相应章节），但以下限制除外：

• 每个 VM 的最大虚拟 CPU 数：请参见 https://documentation.suse.com/sles-15/html/SLES-all/article-virtualization-best-practices.html#sec-vt-best-perf-cpu-assign 上的《虚拟化最佳实践指南》中有关过量分配物理 CPU 的建议。虚拟 CPU 总数应与可用物理 CPU 数成正比。

本节介绍在各种虚拟化主机（超级管理程序）上作为 Guest 操作系统运行的 SUSE Linux Enterprise Server 15 SP3 的支持状态。

您也可以在 SUSE YES 认证数据库中进行搜索

本节列出了在 SUSE Linux Enterprise Server 15 SP3 上虚拟化且适用于 KVM 和 Xen 超级管理程序的各种 Guest 操作系统的支持状态。

注意：RHEL PV 驱动程序

从 RHEL 7.2 开始，Red Hat 去除了 Xen PV 驱动程序。

7.4.1 半虚拟化驱动程序的提供 #

 

为了提升 Guest 操作系统的性能，我们将会提供半虚拟化驱动程序（如果有）。尽管这些驱动程序不是必需的，但我们强烈建议使用。半虚拟化驱动程序的提供方式如下：

SUSE Linux Enterprise Server 12/12 SP1/12 SP2

包含在内核中

SUSE Linux Enterprise Server 11/11 SP1/11 SP2/11 SP3/11 SP4

包含在内核中

SUSE Linux Enterprise Server 10SP4

包含在内核中

Red Hat

从 Red Hat Enterprise Linux 5.4 开始提供。从 Red Hat Enterprise Linux 7.2 开始，Red Hat 已去除了 PV 驱动程序。

Windows

SUSE 开发了适用于 Windows 的基于 virtio 的驱动程序，这些驱动程序包含在虚拟机驱动程序包 (VMDP) 中。有关详细信息，请参见 https://www.suse.com/products/vmdriverpack/。

注意：PVops 内核

从 SUSE Linux Enterprise Server 12 SP2 开始，我们已改用 PVops 内核。我们不再使用专用的 kernel-xen 软件包。Dom0 kernel-default+kernel-xen 已被 kernel-default取代，domU PV kernel-xen 已被 kernel-default取代，domU PV kernel-default+xen-kmp 已被 kernel-default取代；dom0 工具栈仍会装载所有后端驱动程序。

SUSE Linux Enterprise Server 支持将虚拟机从一台物理主机迁移到另一台物理主机。

7.5.2 实时迁移场景 #

 

本节列出了在 SLES 上运行虚拟化时各种实时迁移场景的支持状态。另请参见支持的实时迁移的要求。全面支持以下主机操作系统组合（根据相应的产品生命周期，支持级别为 L3）。

表 7.11︰ 支持的从 SLES 12 SP3 实时迁移 Guest 的场景 #

 

主机源产品名称	目标主机
SUSE Linux Enterprise Server 12SP3	SLES 12 SP4

表 7.12︰ 支持的从 SLES 12 SP4 实时迁移 Guest 的场景 #

 

主机源产品名称	目标主机
SUSE Linux Enterprise Server 12SP4	SLES 12 SP4
	SLES 12 SP5
	SLES 15 GA（仅适用于 KVM）

表 7.13︰ 支持的从 SLES 12 SP5 实时迁移 Guest 的场景 #

 

主机源产品名称	目标主机
SUSE Linux Enterprise Server 12SP5	SLES 12 SP5
	SLES 15 SP1

表 7.14︰ 支持的从 SLES 15 实时迁移 Guest 的场景 #

 

主机源产品名称	目标主机
SUSE Linux Enterprise Server 15 GA	SLES 15 GA
	SLES 15 SP1

表 7.15︰ 支持的从 SLES 15 SP1 实时迁移 Guest 的场景 #

 

主机源产品名称	目标主机
SUSE Linux Enterprise Server 15SP1	SLES 15 SP1
	SLES 15 SP2

表 7.16︰ 支持的从 SLES 15 SP2 实时迁移 Guest 的场景 #

 

主机源产品名称	目标主机
SUSE Linux Enterprise Server 15SP2	SLES 15 SP2
	SLES 15 SP3

表 7.17︰ 支持的从 SLES 15 SP3 实时迁移 Guest 的场景 #

 

主机源产品名称	目标主机
SUSE Linux Enterprise Server 15SP3	SLES 15 SP3
	SLES 15 SP4（如果可用）

注意：实时迁移

• SUSE 始终支持在运行 SLES 的主机之间实时迁移虚拟机，但这两个 SLES 版本的服务包编号必须是连续的。例如，从 SLES 15 SP2 迁移到 SLES 15 SP3。

• SUSE 致力于为以下实时迁移提供支持：在 SUSE Linux Enterprise Server 的同一主要版本中，将虚拟机从运行 LTSS 所涵盖的服务包的主机迁移到运行更新服务包的主机。例如，将虚拟机从 SLES 12 SP2 主机迁移到 SLES 12 SP5 主机。对于从 LTSS 迁移到更新的服务包的场景，SUSE 只会执行极简单的测试，建议在尝试迁移关键的虚拟机之前执行全面的现场测试。

注意：Xen 实时迁移

由于工具栈不同，不支持在 SLE 11 与 SLE 12 之间实时迁移，有关更多细节，请参见发行说明。

使用嵌套虚拟化可在一个 VM 的内部运行另一个虚拟机，同时仍可利用主机的硬件加速功能。嵌套虚拟化的性能极差，并且在调试时会提高复杂性。嵌套虚拟化主要用于测试目的。在 SUSE Linux Enterprise Server 中，嵌套虚拟化是作为技术预览提供的。此版本仅用于测试目的，我们不提供相关支持。用户可以报告 bug，但这些 bug 的处理优先级较低。此外我们明确指出，在使用嵌套虚拟化的情况下，不支持实时迁移或保存/恢复 VM。

有两个常用网络配置可为 VM Guest 提供网络连接：

9.1.2 虚拟网络 #

 

libvirt 管理的虚拟网络类似于桥接的网络，但通常不与 VM 主机服务器建立第 2 层连接。与 VM 主机服务器物理网络的连接通过第 3 层转发来实现，与第 2 层桥接网络相比，第 3 层转发在 VM 主机服务器上引入了额外的包处理。虚拟网络还为 VM Guest 提供 DHCP 和 DNS 服务。有关 libvirt 虚拟网络的详细信息，请参见 https://libvirt.org/formatnetwork.html 上的《Network XML format》（网络 XML 格式）文档。

SUSE Linux Enterprise Server 上的标准 libvirt 安装中已预定义了一个名为 default 的虚拟网络。该虚拟网络提供网络的 DHCP 和 DNS 服务，并可使用网络地址转换 (NAT) 转发模式连接到 VM 主机服务器的物理网络。尽管 default 虚拟网络是预定义的，但它需要由管理员显式启用。有关 libvirt 支持的转发模式的详细信息，请参见 https://libvirt.org/formatnetwork.html#elementsConnect 上《Network XML format》（网络 XML 格式）文档中的“Connectivity”（连接）一节。

libvirt 管理的虚拟网络可用于满足各种用例，但通常是在进行无线连接或动态/零星网络连接的 VM 主机服务器（例如便携式计算机）上使用。虚拟网络也适用于 VM 主机服务器网络的 IP 地址有限的情形，可用来在虚拟网络与 VM 主机服务器的网络之间转发包。不过，大多数服务器用例更适合网桥配置，其中的 VM Guest 会连接到 VM 主机服务器的 LAN。

警告：启用转发模式

在 libvirt 虚拟网络中启用转发模式会通过将 /proc/sys/net/ipv4/ip_forward 和 /proc/sys/net/ipv6/conf/all/forwarding 设置为 1 在 VM 主机服务器中启用转发，而这本质上是将 VM 主机服务器转变成路由器。重启动 VM 主机服务器的网络可能会重设置值并禁用转发。要避免这种行为，请通过编辑 /etc/sysctl.conf 文件并添加以下设置，在 VM 主机服务器中显式启用转发：

net.ipv4.ip_forward = 1

net.ipv6.conf.all.forwarding = 1

9.1.2.1 使用虚拟机管理器管理虚拟网络 #

 

您可以使用虚拟机管理器定义、配置和操作虚拟网络。

9.1.2.1.1 定义虚拟网络 #

 

1. 启动虚拟机管理器。在可用连接列表中，右键单击您需要为其配置虚拟网络的连接名称，然后选择细节。

2. 在连接细节窗口中，单击虚拟网络选项卡。您会看到可用于当前连接的所有虚拟网络的列表。右侧会显示选定虚拟网络的细节。

   

   图 9.1︰ 连接细节 #

    

3. 要添加新虚拟网络，请单击添加。

4. 为新虚拟机指定名称。

   

   图 9.2︰ 创建虚拟网络 #

    

5. 指定网络模式。对于 NAT 和路由类型，可以指定要将网络通讯转发到的设备。NAT（网络地址转换）会重新映射虚拟网络地址空间并允许共享单个 IP 地址，路由不会对来自虚拟网络的数据包进行任何转换即将其转发到 VM 主机服务器的物理网络。

6. 如果您需要 IPv4 网络，请选中启用 IPv4 并指定 IPv4 网络地址。如果您需要 DHCP 服务器，请选中启用 DHCPv4 并指定可指派的 IP 地址范围。

7. 如果您需要 IPv6 网络，请选中启用 IPv6 并指定 IPv6 网络地址。如果您需要 DHCP 服务器，请选中启用 DHCPv6 并指定可指派的 IP 地址范围。

8. 如果您要指定与虚拟网络名称不同的域名，请在 DNS 域名下选择自定义，并在此处输入所需的域名。

9. 单击完成以创建新虚拟网络。VM 主机服务器上即会有一个新的虚拟网桥 virbrX，该网桥对应于新建的虚拟网络。您可以使用 bridge link 进行检查。libvirt 会自动添加 iptables 规则来允许传入/传出挂接到新 virbrX 设备的 Guest 的流量。

9.1.2.1.2 启动虚拟网络 #

 

要启动某个暂时停止的虚拟网络，请执行以下步骤：

1. 启动虚拟机管理器。在可用连接列表中，右键单击您需要为其配置虚拟网络的连接名称，然后选择细节。

2. 在连接细节窗口中，单击虚拟网络选项卡。您会看到可用于当前连接的所有虚拟网络的列表。

3. 要启动虚拟网络，请单击启动。

9.1.2.1.3 停止虚拟网络 #

 

要停止活动的虚拟网络，请执行以下步骤：

1. 启动虚拟机管理器。在可用连接列表中，右键单击您需要为其配置虚拟网络的连接名称，然后选择细节。

2. 在连接细节窗口中，单击虚拟网络选项卡。您会看到可用于当前连接的所有虚拟网络的列表。

3. 选择要停止的虚拟网络，然后单击停止。

9.1.2.1.4 删除虚拟网络 #

 

要删除 VM 主机服务器中的虚拟网络，请执行以下步骤：

1. 启动虚拟机管理器。在可用连接列表中，右键单击您需要为其配置虚拟网络的连接名称，然后选择细节。

2. 在连接细节窗口中，单击虚拟网络选项卡。您会看到可用于当前连接的所有虚拟网络的列表。

3. 选择要删除的虚拟网络，然后单击删除。

9.1.2.1.5 使用 nsswitch 获取 NAT 网络的 IP 地址（在 KVM 中） #

 

• 在 VM 主机服务器上，安装用来为 libvirt 提供 NSS 支持的 libvirt-nss：

  tux > sudo zypper in libvirt-nss

• 将 libvirt 添加到 /etc/nsswitch.conf：

  ...
  hosts:  files libvirt mdns_minimal [NOTFOUND=return] dns
  ...

• 如果 NSCD 正在运行，请将其重启动：

  tux > sudo systemctl restart nscd

现在，您可以从主机按名称访问 Guest 系统了。

NSS 模块的功能有限。它会读取 /var/lib/libvirt/dnsmasq/*.status 文件，以在描述 dnsmasq 所提供的每个租约的 JSON 记录中查找主机名和对应的 IP 地址。只能使用受 dnsmasq 支持且由 libvirt 管理的桥接网络在这些 VM 主机服务器上执行主机名转换。

9.1.2.2 使用 virsh 管理虚拟网络 #

 

您可以使用 virsh 命令行工具来管理 libvirt 提供的虚拟网络。要查看所有与网络相关的 virsh 命令，请运行以下命令

tux > sudo virsh help network
Networking (help keyword 'network'):
 net-autostart                  autostart a network
        net-create                     create a network from an XML file
        net-define                     define (but don't start) a network from an XML file
        net-destroy                    destroy (stop) a network
        net-dumpxml                    network information in XML
        net-edit                       edit XML configuration for a network
        net-event                      Network Events
        net-info                       network information
        net-list                       list networks
        net-name                       convert a network UUID to network name
        net-start                      start a (previously defined) inactive network
        net-undefine                   undefine an inactive network
        net-update                     update parts of an existing network's configuration
 net-uuid                       convert a network name to network UUID

要查看特定 virsh 命令的简要帮助信息，请运行 virsh help VIRSH_COMMAND：

tux > sudo virsh help net-create
  NAME
    net-create - create a network from an XML file

  SYNOPSIS
    net-create <file>

  DESCRIPTION
    Create a network.

  OPTIONS
    [--file] <string>  file containing an XML network description

9.1.2.2.1 创建网络 #

 

要创建新的运行中虚拟网络，请运行以下命令

tux > sudo virsh net-create VNET_DEFINITION.xml

VNET_DEFINITION.xml XML 文件包含 libvirt 接受的虚拟网络的定义。

要定义新虚拟网络但不激活它，请运行以下命令

tux > sudo virsh net-define VNET_DEFINITION.xml

以下示例说明了不同类型的虚拟网络的定义。

例 9.1︰ 基于 NAT 的网络 #

 

下面的配置允许进行 VM Guest 传出连接（如果 VM 主机服务器上提供此功能）。当没有 VM 主机服务器网络时，此配置可让 Guest 互相直接通讯。

<network>
<name>vnet_nated</name>1
<bridge name="virbr1"/>2
 <forward mode="nat"/>3
 <ip address="192.168.122.1" netmask="255.255.255.0">4
  <dhcp>
   <range start="192.168.122.2" end="192.168.122.254"/>5
   <host mac="52:54:00:c7:92:da" name="host1.testing.com" \
    ip="192.168.1.23.101"/>6
   <host mac="52:54:00:c7:92:db" name="host2.testing.com" \
    ip="192.168.1.23.102"/>
   <host mac="52:54:00:c7:92:dc" name="host3.testing.com" \
    ip="192.168.1.23.103"/>
  </dhcp>
 </ip>
</network>

1	新虚拟网络的名称。
2	用于构造虚拟网络的网桥设备的名称。定义 <forward> 模式为“nat”或“route”的新网络（或者不包含 <forward> 元素的隔离网络）时，libvirt 将自动为网桥设备生成唯一的名称（如果未指定名称）。
3	包含 <forward> 元素表示该虚拟网络将连接到物理 LAN。mode 属性指定转发方法。最常用的模式为“nat”（网络地址转换，默认值）、“route”（直接转发到物理网络，不执行地址转换）和“bridge”（在 libvirt 外部配置的网桥）。如果不指定 <forward> 元素，虚拟网络将与其他网络相隔离。有关转发模式的完整列表，请参见 https://libvirt.org/formatnetwork.html#elementsConnect。
4	网桥的 IP 地址和网络掩码。
5	为虚拟网络启用 DHCP 服务器，并提供 start 和 end 属性所指定的范围内的 IP 地址。
6	可选的 <host> 元素指定内置 DHCP 服务器要为其分配名称和预定义 IP 地址的主机。任何 IPv4 host 元素都必须指定以下设置：要为其指派给定名称的主机的 MAC 地址、要指派到该主机的 IP，以及 DHCP 服务器要为该主机分配的名称。IPv6 host 元素与 IPv4 略有不同，它没有 mac 属性，因为 MAC 地址在 IPv6 中没有明确的含义。IPv6 中使用 name 属性来标识要为其指派 IPv6 地址的主机。对于 DHCPv6，name 是由客户端发送到服务器的客户端主机的纯文本名称。请注意，您也可以使用这种指派特定 IP 地址的方法来代替 IPv4 中的 mac 属性。

例 9.2︰ 路由网络 #

 

下面的配置会在不应用任何 NAT 的情况下将流量从虚拟网络路由到 LAN。必须在 VM 主机服务器网络上的路由器的路由表中预定义 IP 地址范围。

<network>
 <name>vnet_routed</name>
 <bridge name="virbr1"/>
 <forward mode="route" dev="eth1"/>1
 <ip address="192.168.122.1" netmask="255.255.255.0">
  <dhcp>
   <range start="192.168.122.2" end="192.168.122.254"/>
  </dhcp>
 </ip>
</network>

1	Guest 流量只能通过 VM 主机服务器上的 eth1 网络设备传出。

例 9.3︰ 隔离网络 #

 

此配置提供完全隔离的专用网络。Guest 可以相互通讯以及与 VM 主机服务器通讯，但无法访问 LAN 上的任何其他计算机，因为 XML 说明中没有 <forward> 元素。

<network>
 <name>vnet_isolated</name>
 <bridge name="virbr3"/>
 <ip address="192.168.152.1" netmask="255.255.255.0">
  <dhcp>
   <range start="192.168.152.2" end="192.168.152.254"/>
  </dhcp>
 </ip>
 </network>

例 9.4︰ 使用 VM 主机服务器上的现有网桥 #

 

此配置说明如何使用 VM 主机服务器的现有网桥 br0。VM Guest 直接连接到物理网络。其 IP 地址全部都在物理网络的子网中，并且传入和传出连接不存在任何限制。

<network>
        <name>host-bridge</name>
        <forward mode="bridge"/>
        <bridge name="br0"/>
</network>

9.1.2.2.2 列出网络 #

 

要列出 libvirt 可用的所有虚拟网络，请运行以下命令：

tux > sudo virsh net-list --all

 Name                 State      Autostart     Persistent
----------------------------------------------------------
 crowbar              active     yes           yes
 vnet_nated           active     yes           yes
 vnet_routed          active     yes           yes
 vnet_isolated        inactive   yes           yes

要列出可用域，请运行以下命令：

tux > sudo virsh list
 Id    Name                           State
----------------------------------------------------
 1     nated_sles12sp3                running
 ...

要获取运行中域的接口列表，请运行 domifaddr DOMAIN，或选择性地指定接口，以在输出中仅列出此接口。默认情况下，会额外输出接口的 IP 和 MAC 地址：

tux > sudo virsh domifaddr nated_sles12sp3 --interface vnet0 --source lease
 Name       MAC address          Protocol     Address
-------------------------------------------------------------------------------
 vnet0      52:54:00:9e:0d:2b    ipv6         fd00:dead:beef:55::140/64
 -          -                    ipv4         192.168.100.168/24

要列显与指定域关联的所有虚拟接口的简要信息，请运行以下命令：

tux > sudo virsh domiflist nated_sles12sp3
Interface  Type       Source       Model       MAC
---------------------------------------------------------
vnet0      network    vnet_nated   virtio      52:54:00:9e:0d:2b

9.1.2.2.3 获取有关网络的细节 #

 

要获取有关网络的详细信息，请运行以下命令：

tux > sudo virsh net-info vnet_routed
Name:           vnet_routed
UUID:           756b48ff-d0c6-4c0a-804c-86c4c832a498
Active:         yes
Persistent:     yes
Autostart:      yes
Bridge:         virbr5

9.1.2.2.4 启动网络 #

 

要启动某个已定义的非活动网络，请使用以下命令查找其名称（或唯一标识符，即 UUID）：

tux > sudo virsh net-list --inactive
 Name                 State      Autostart     Persistent
----------------------------------------------------------
 vnet_isolated        inactive   yes           yes

然后运行:

tux > sudo virsh net-start vnet_isolated
Network vnet_isolated started

9.1.2.2.5 停止网络 #

 

要停止某个活动的网络，请使用以下命令查找其名称（或唯一标识符，即 UUID）：

tux > sudo virsh net-list --inactive
 Name                 State      Autostart     Persistent
----------------------------------------------------------
 vnet_isolated        active     yes           yes

然后运行:

tux > sudo virsh net-destroy vnet_isolated
Network vnet_isolated destroyed

9.1.2.2.6 去除网络 #

 

要从 VM 主机服务器中永久去除某个非活动网络的定义，请运行以下命令：

tux > sudo virsh net-undefine vnet_isolated
Network vnet_isolated has been undefined

在 VM 主机服务器本身上管理 VM Guest 时，您可以访问 VM 主机服务器的整个文件系统，以挂接或创建虚拟硬盘，或将现有映像挂接到 VM Guest。但通过远程主机管理 VM Guest 时无法做到这些。出于此原因，libvirt 支持可从远程计算机访问的所谓“储存池”。

提示：CD/DVD ISO 映像

如果希望能够从远程客户端访问 VM 主机服务器上的 CD/DVD ISO 映像，需要将这些映像也放在储存池中。

libvirt 可识别两种不同类型的储存资源：卷和池。

警告：安全考虑因素

为了避免数据丢失或损坏，请不要尝试使用也用于在 VM 主机服务器上构建储存池的资源，例如 LVM 卷组、iSCSI 目标等。无需从 VM 主机服务器连接到这些资源，也无需在 VM 主机服务器上挂载这些资源 — libvirt 将负责这些事项。

不要在 VM 主机服务器上按标签挂载分区。在某些情况下，分区可能是从 VM Guest 内部使用 VM 主机服务器上已有的名称标记的。

9.2.1 使用 virsh 管理储存设备 #

 

您也可以使用 virsh 通过命令行管理储存。不过，SUSE 目前不支持创建储存池。因此，本节仅会介绍启动、停止和删除池以及卷管理等功能。

运行 virsh help pool 和 virsh help volume 可分别获取用于管理池和卷的所有 virsh 子命令列表。

9.2.1.1 列出池和卷 #

 

执行以下命令可以列出当前处于活动状态的所有池。要同时列出非活动池，请添加选项 --all：

tux > virsh pool-list --details

可以使用 pool-info 子命令获取有关特定池的细节：

tux > virsh pool-info POOL

默认情况下，只能按池列出卷。要列出某个池中的所有卷，请输入以下命令。

tux > virsh vol-list --details POOL

目前，virsh 不提供任何可显示某个卷是否已由 Guest 使用的工具。下面的过程说明如何列出所有池中当前已被 VM Guest 使用的卷。

过程 9.2︰ 列出 VM 主机服务器上当前使用的所有储存卷 #

 

1. 将以下内容保存到某个文件（例如 ~/libvirt/guest_storage_list.xsl）来创建一个 XSLT 样式表：

   <?xml version="1.0" encoding="UTF-8"?>
   <xsl:stylesheet version="1.0"
     xmlns:xsl="http://www.w3.org/1999/XSL/Transform">
     <xsl:output method="text"/>
     <xsl:template match="text()"/>
     <xsl:strip-space elements="*"/>
     <xsl:template match="disk">
       <xsl:text>  </xsl:text>
       <xsl:value-of select="(source/@file|source/@dev|source/@dir)[1]"/>
       <xsl:text>&#10;</xsl:text>
     </xsl:template>
   </xsl:stylesheet>

2. 在外壳中运行以下命令：假设 Guest 的 XML 定义全部储存在默认位置 (/etc/libvirt/qemu)。xsltproc 由软件包 libxslt 提供。

   SSHEET="$HOME/libvirt/guest_storage_list.xsl"
   cd /etc/libvirt/qemu
   for FILE in *.xml; do
     basename $FILE .xml
     xsltproc $SSHEET $FILE
   done

9.2.1.2 启动、停止和删除池 #

 

使用 virsh pool 子命令来启动、停止或删除池。在以下示例中，请将 POOL 替换为池的名称或其 UUID：

停止池

tux > virsh pool-destroy POOL

注意：池的状态不会影响挂接的卷

无论池处于什么状态（活动（已停止）或非活动（已启动）），池中挂接到 VM Guest 的卷都始终可用。池的状态只会影响到能否通过远程管理将卷挂接到 VM Guest。

删除存储池

tux > virsh pool-delete POOL

警告：删除储存池

请参见警告：删除储存池

启动池

tux > virsh pool-start POOL

启用池自动启动功能

tux > virsh pool-autostart POOL

只有标记为 autostart 的池才会自动在 VM 主机服务器重引导时启动。

禁用池自动启动功能

tux > virsh pool-autostart POOL --disable

9.2.1.3 将卷添加到储存池 #

 

virsh 提供了两种将卷添加到储存池的方法：在 XML 定义中使用 vol-create 和 vol-create-from 添加，或者使用 vol-create-as 通过命令行参数添加。SUSE 目前不支持前一种方法，因此本节重点介绍 vol-create-as 子命令。

要将卷添加到现有池，请输入以下命令：

tux > virsh vol-create-as POOL1NAME2 12G --format3raw|qcow24 --allocation 4G5

1	卷要添加到的池的名称
2	卷的名称
3	卷的大小，在本示例中为 12 GB。使用后缀 k、M、G、T 来分别表示千字节、兆字节、千兆字节和万亿字节。
4	卷的格式。SUSE 目前支持 raw 和 qcow2。
5	可选的参数。默认情况下，virsh 将创建一个按需增长的稀疏映像文件。使用此参数指定应分配的空间量（本示例中为 4 GB）。使用后缀 k、M、G、T 来分别表示千字节、兆字节、千兆字节和万亿字节。 如果不指定此参数，将生成不包含分配量的稀疏映像文件。要创建非稀疏卷，请使用此参数指定整个映像大小（在本示例中为 12G）。

9.2.1.3.1 克隆现有卷 #

 

将卷添加到池的另一种方法是克隆现有卷。请始终在原始实例所在的同一个池中创建新实例。

tux > virsh vol-clone NAME_EXISTING_VOLUME1NAME_NEW_VOLUME2 --pool POOL3

1	要克隆的现有卷的名称
2	新卷的名称
3	可选的参数。libvirt 会尝试自动查找现有卷。如果找不到，请指定此参数。

9.2.1.4 从储存池中删除卷 #

 

要从池中永久删除某个卷，请使用 vol-delete 子命令：

tux > virsh vol-delete NAME --pool POOL

--pool 为可选项。libvirt 会尝试自动查找卷。如果找不到，请指定此参数。

警告：删除卷时不会进行检查

无论卷当前是否已在活动或非活动的 VM Guest 中使用，都将一律被删除。无法恢复已删除的卷。

只能使用过程 9.2 “列出 VM 主机服务器上当前使用的所有储存卷”中所述的方法来检测某个卷是否已由 VM Guest 使用。

9.2.1.5 将卷挂接到 VM Guest #

 

按照第 9.2.1.3 节 “将卷添加到储存池”中所述创建卷后，可将其挂接到虚拟机并作为硬盘使用：

tux > virsh attach-disk DOMAIN SOURCE_IMAGE_FILE TARGET_DISK_DEVICE

例如：

tux > virsh attach-disk sles12sp3 /virt/images/example_disk.qcow2 sda2

要检查是否已挂接新磁盘，请检查 virsh dumpxml 命令的结果：

root # virsh dumpxml sles12sp3
[...]
<disk type='file' device='disk'>
 <driver name='qemu' type='raw'/>
 <source file='/virt/images/example_disk.qcow2'/>
 <backingStore/>
 <target dev='sda2' bus='scsi'/>
 <alias name='scsi0-0-0'/>
 <address type='drive' controller='0' bus='0' target='0' unit='0'/>
</disk>
[...]

9.2.1.5.1 热插入或持久更改 #

 

可将磁盘挂接到活动和非活动的域。挂接操作由 --live 和 --config 选项控制：

--live

将磁盘热插入到活动域。挂接操作不会保存在域配置中。对非活动域使用 --live 会出错。

--config

持久更改域配置。下一次启动域后，挂接的磁盘将可用。

--live--config

热插入磁盘并将其添加到持久域配置中。

提示：virsh attach-device

virsh attach-device 是 virsh attach-disk 的更通用的形式。可以使用此命令将其他类型的设备挂接到域。

9.2.1.6 从 VM Guest 分离卷 #

 

要从域分离磁盘，请使用 virsh detach-disk：

root # virsh detach-disk DOMAIN TARGET_DISK_DEVICE

例如：

root # virsh detach-disk sles12sp3 sda2

可以按照第 9.2.1.5 节 “将卷挂接到 VM Guest”中所述，使用 --live 和 --config 选项来控制挂接操作。

9.2.2 使用虚拟机管理器管理储存设备 #

 

虚拟机管理器提供了一个图形界面，即储存管理器，用于管理储存卷和池。要访问储存管理器，请右键单击某个连接并选择细节，或者高亮显示某个连接并选择编辑 › 连接细节。选择储存选项卡。

9.2.2.1 添加储存池 #

 

要添加储存池，请执行以下操作：

1. 单击左下角的添加。添加新储存池对话框即会显示。

2. 提供池的名称（仅可包含字母数字字符以及 _、- 或 .），然后选择类型。

   

3. 在下面指定所需的细节。具体的值取决于您要创建的池类型。

   类型： dir

   • 目标路径：指定现有目录。

   类型： disk

   • 格式：设备分区表的格式。一般情况下，使用 auto 应该不会有问题。如果有问题，请通过在 VM 主机服务器上运行命令 parted -l 获取所需的格式。

   • 源路径：设备的路径。建议使用基于 /dev/disk/by-* 的设备名称而不是简单的 /dev/sdX，因为后者可能会发生变化（例如，添加或拆除硬盘时）。您需要指定类似整个磁盘而不是磁盘上的分区（如果存在）的路径。

   类型： fs

   • 目标路径：VM 主机服务器文件系统上的挂载点。

   • 格式：设备的文件系统格式。使用默认值 auto 应该不会有问题。

   • 源路径：设备文件的路径。建议使用基于 /dev/disk/by-* 的设备名称而不是 /dev/sdX，因为后者可能会发生变化（例如，添加或拆除硬盘时）。

   类型： iscsi

   通过在 VM 主机服务器上运行以下命令来获取所需的数据：

   tux > sudo iscsiadm --mode node

   此命令将返回采用以下格式的 iSCSI 卷列表。以粗体文本显示的元素是必需的：

   IP_ADDRESS:PORT,TPGT TARGET_NAME_(IQN)

   • 目标路径：包含设备文件的目录。使用 /dev/disk/by-path（默认值）或 /dev/disk/by-id。

   • 主机名：iSCSI 服务器的主机名或 IP 地址。

   • 源 IQN：iSCSI 目标名称（iSCSI 限定的名称）。

   • 发起端 IQN：iSCSI 发起端名称。

   类型： logical

   • 卷组名称：指定现有卷组的设备路径。

   类型： mpath

   • 目标路径：目前对多路径的支持仅限于通过它来使所有多路径设备可用。因此，请在此处指定任意字符串，此字符串随后将被忽略。必须指定路径，否则 XML 解析器将会失败。

   类型： netfs

   • 目标路径：VM 主机服务器文件系统上的挂载点。

   • 主机名：要导出网络文件系统的服务器的 IP 地址或主机名。

   • 源路径：正在导出的服务器上的目录。

   类型： rbd

   • 主机名：导出的 RADOS 块设备所在服务器的主机名。

   • 源名称：服务器上 RADOS 块设备的名称。

   类型： scsi

   • 目标路径：包含设备文件的目录。使用 /dev/disk/by-path（默认值）或 /dev/disk/by-id。

   • 源路径：SCSI 适配器的名称。

   类型： zfs

   源名称：ZFS 池的名称。

   

   注意：文件浏览

   从远程位置操作时，无法通过单击浏览使用文件浏览器。

4. 单击完成以添加储存池。

9.2.2.2 管理储存池 #

 

您可以通过虚拟机管理器的储存管理器在池中创建或删除卷。您还可以暂时停用或永久删除现有的储存池。SUSE 目前不支持更改池的基本配置。

9.2.2.2.1 启动、停止和删除池 #

 

储存池的用途是提供 VM 主机服务器上的块设备，远程管理 VM Guest 时，可将这些设备添加到其中。要暂时禁止远程访问某个池，请单击储存管理器左下角的停止。停止的池标记为状态：非活动，并在列表窗格中灰显。默认情况下，新建的池在 VM 主机服务器引导时会自动启动。

要启动某个非活动的池并再次使其可从远程位置使用，请单击储存管理器左下角的启动。

注意：池的状态不会影响挂接的卷

无论池处于什么状态（活动（已停止）或非活动（已启动）），池中挂接到 VM Guest 的卷都始终可用。池的状态只会影响到能否通过远程管理将卷挂接到 VM Guest。

要永久禁止访问某个池，请单击储存管理器左下角的删除。您只能删除非活动的池。删除某个池不会实际擦除其在 VM 主机服务器上的内容，而只会删除池配置。不过，在删除池时需要额外小心，尤其是删除基于 LVM 卷组的工具时：

警告：删除储存池

删除基于本地文件系统目录、本地分区或磁盘的储存池不会影响到这些池中当前挂接到 VM Guest 的卷的可用性。

如果删除 iSCSI、SCSI、LVM 组或网络导出的目录这些类型的池，将无法再从 VM Guest 访问这些池中的卷。尽管卷本身不会被删除，但 VM 主机服务器将不再可以访问这些资源。

创建足够大的新池或者直接从主机系统挂载/访问这些资源时，iSCSI/SCSI 目标或网络导出的目录中的卷将再次可供访问。

删除基于 LVM 组的储存池时，将擦除 LVM 组定义，并且该 LVM 组将不再存在于主机系统上。其配置将不可恢复，并且此池中的所有卷都会丢失。

9.2.2.2.2 将卷添加到储存池 #

 

借助虚拟机管理器，您可以在所有储存池（多路径、iSCSI 或 SCSI 类型的池除外）中创建卷。这些池中的卷相当于 LUN，无法从 libvirt 内部更改。

1. 可以使用储存管理器创建新卷，或者在将新储存设备添加到 VM Guest 时创建新卷。在以上任一情况下，请从左侧面板中选择一个储存池，然后单击创建新卷。

2. 指定映像的名称并选择映像格式。

   SUSE 目前仅支持 raw 或 qcow2 映像。后一个选项在基于 LVM 组的池中不可用。

   在最大容量的旁边，指定允许磁盘映像达到的最大大小。除非您使用 qcow2 映像，否则还可以设置最初应该分配的分配量。如果这两个值不同，将会创建一个按需增长的稀疏映像文件。

   对于 qcow2 映像，可以使用一个构成基本映像的后备储存（也称为“后备文件”）。这样新建的 qcow2 映像便只会记录对基本映像进行的更改。

3. 单击完成开始创建卷。

9.2.2.2.3 从储存池中删除卷 #

 

只能在储存管理器中删除卷：选择相应卷并单击删除卷。单击是确认。

警告：即使卷处于使用中状态，也能将其删除

即使活动或非活动的 VM Guest 中当前正在使用卷，也能将卷删除。无法恢复已删除的卷。

储存管理器中的使用对象列会指示某个卷是否已由 VM Guest 使用。

新建 VM 向导将帮助您完成创建虚拟机和安装其操作系统所需执行的步骤。要启动该向导，请打开虚拟机管理器并选择文件 › 新建虚拟机。或者，启动 YaST 并选择虚拟化 › 创建虚拟机。

提示：将组合键传递给虚拟机

安装将在一个虚拟机管理器控制台窗口中开始。某些组合键（例如 Ctrl–Alt–F1）会被 VM 主机服务器接受，但不会传递给虚拟机。虚拟机管理器提供“粘滞键”功能来绕过 VM 主机服务器。按 Ctrl、Alt 或 Shift 三次使该键成为粘滞键，然后按组合键中剩余的键便可将组合键传递给虚拟机。

例如，要将 Ctrl–Alt–F2 传递给 Linux 虚拟机，请按 Ctrl 三次，然后按 Alt–F2。也可以按 Alt 三次，然后按 Ctrl–F2。

在安装 VM Guest 期间以及安装之后，都可以在虚拟机管理器中使用粘滞键功能。

virt-install 是个命令行工具，可帮助您使用 libvirt 库创建新虚拟机。如果您无法使用图形用户界面，或需要自动化虚拟机创建过程，此工具十分有用。

virt-install 是个复杂的脚本，其中包含大量命令行开关。下面是必需的开关。有关详细信息，请参见 virt-install (1) 手册页。

本节提供有关超出了正常安装范围的操作（例如使用内存气球和安装附加产品）的说明。

tux > virt-install \
 --name sles15+storage \
 --memory 2048 --disk size=10 \
 --disk /path/to/SLE-15-SP3-Full-ARCH-GM-media1.iso-x86_64-GM-DVD1.iso,device=cdrom \
 --disk /path/to/SUSE-Enterprise-Storage-VERSION-DVD-ARCH-Media1.iso,device=cdrom \
 --graphics vnc --os-variant sle15

VM Guest 列表显示 VM 主机服务器上由 libvirt 管理的所有 VM Guest。

可以通过 VNC 连接（图形控制台）或串行控制台（如果受 Guest 操作系统的支持）访问 VM Guest。

11.2.1 打开图形控制台 #

 

打开与 VM Guest 连接的图形控制台可与该计算机交互，就如同通过 VNC 连接与物理主机交互一样。如果访问 VNC 服务器需要身份验证，系统会提示您输入用户名（如果适用）和口令。

当您单击进入 VNC 控制台时，光标将被“夺取”，不能再在控制台外部使用。要释放光标，请按 Alt–Ctrl。

提示：无缝（绝对）光标移动

为防止控制台夺取光标，同时为了启用无缝光标移动，请向 VM Guest 添加绘图板输入设备。有关更多信息，请参见第 14.5 节 “输入设备”。

某些组合键（例如 Ctrl–Alt–Del）由主机解释，不会传递给 VM Guest。要将此类组合键传递给 VM Guest，请在 VNC 窗口中打开发送键菜单，然后选择所需的组合键项。仅当使用虚拟机管理器和 virt-viewer 时，发送键菜单才可用。借助虚拟机管理器，可以按照提示：将组合键传递给虚拟机中所述改用“粘滞键”功能。

注意：支持的 VNC 查看器

理论上而言，所有 VNC 查看器都可连接到 VM Guest 的控制台。但如果您是使用 SASL 身份验证和/或 TLS/SSL 连接来访问 Guest 的，那么您的选择就比较有限。tightvnc 或 tigervnc 等常见 VNC 查看器既不支持 SASL 身份验证，也不支持 TLS/SSL。唯一可替代虚拟机管理器和 virt-viewer 的工具是 Remmina（请参见Book “管理指南”, Chapter 10 “使用 VNC 的远程图形会话”, Section 10.2 “Remmina：远程桌面客户端”）。

11.2.1.1 使用虚拟机管理器打开图形控制台 #

 

1. 在虚拟机管理器中，右键单击某个 VM Guest 项。

2. 从弹出菜单中选择打开。

11.2.1.2 使用 virt-viewer 打开图形控制台 #

 

virt-viewer 是一个简单的 VNC 查看器，其中添加了用于显示 VM Guest 控制台的功能。例如，可以 “wait” 模式启动该查看器，在此情况下，它会先等待 VM Guest 启动，然后再建立连接。它还支持自动重新连接到重引导的 VM Guest。

virt-viewer 按名称、ID 或 UUID 对 VM Guest 进行寻址。使用 virsh list --all 可获取这些数据。

要连接到正在运行或已暂停的 Guest，请使用 ID、UUID 或名称。已关闭的 VM Guest 没有 ID — 您只能按 UUID 或名称与其建立连接。

连接到 ID 为 8 的 Guest

tux > virt-viewer 8

连接到名为 sles12 的非活动 Guest；Guest 启动后，连接窗口就会打开

tux > virt-viewer --wait sles12

如果使用 --wait 选项，即使 VM Guest 此刻未运行，也会保持连接。当 Guest 启动时，查看器即会启动。

有关详细信息，请参见 virt-viewer --help 或 man 1 virt-viewer。

注意：通过 SSH 建立远程连接时输入的口令

使用 virt-viewer 通过 SSH 来与远程主机建立连接时，需要输入 SSH 口令两次。第一次用于向 libvirt 进行身份验证，第二次用于向 VNC 服务器进行身份验证。第二个口令需要在启动 virt-viewer 的命令行上提供。

11.2.2 打开串行控制台 #

 

要访问虚拟机的图形控制台，需要在访问 VM Guest 的客户端上提供一个图形环境。或者，也可通过串行控制台和 virsh 在外壳中访问使用 libvirt 管理的虚拟机。要打开与名为 “sles12” 的 VM Guest 连接的串行控制台，请运行以下命令：

tux > virsh console sles12

virsh console 接受两个可选标志：--safe 确保以独占方式访问控制台，--force 在连接之前断开与所有现有会话的连接。这两个功能需受 Guest 操作系统的支持。

Guest 操作系统必须支持串行控制台访问，并且该操作系统也受到适当的支持，才能通过串行控制台连接到 VM Guest。有关详细信息，请参见 Guest 操作系统手册。

提示：为 SUSE Linux Enterprise Guest 和 openSUSE Guest 启用串行控制台访问

SUSE Linux Enterprise 和 openSUSE 中默认会禁用串行控制台访问。要启用它，请执行下列步骤：

SLES 12 和 up/openSUSE

启动 YaST 引导加载程序模块并切换到内核参数选项卡。将 console=ttyS0 添加到字段可选内核命令行参数。

SLES 11

启动 YaST 引导加载程序模块，并选择要为其激活串行控制台访问的引导项。选择编辑，并将 console=ttyS0 添加到字段可选内核命令行参数。此外，请编辑 /etc/inittab 并取消注释包含以下内容的行：

#S0:12345:respawn:/sbin/agetty -L 9600 ttyS0 vt102

可以使用虚拟机管理器或 virsh 来启动、停止或暂停 VM Guest。您还可以将 VM Guest 配置为在引导 VM 主机服务器时自动启动。

关闭 VM Guest 时，可将其正常关机或强制关机。后一种操作的效果等同于拔下物理主机上的电源插头，建议仅在没有其他办法时才这样做。强制关机可能导致 VM Guest 上的文件系统损坏或数据丢失。

提示：正常关机

要能够执行正常关机，必须将 VM Guest 配置为支持 ACPI。如果 Guest 是使用虚拟机管理器创建的，则可在 VM Guest 中使用 ACPI。

根据 Guest 操作系统，能够使用 ACPI 可能还不足以执行正常关机。在生产环境中使用 Guest 之前，强烈建议先对其进行关机和重引导测试。例如，openSUSE 或 SUSE Linux Enterprise Desktop 可能需要获得 PolKit 授权才能关机和重引导。确保已在所有 VM Guest 上关闭此策略。

如果在安装 Windows XP/Windows Server 2003 Guest 期间启用了 ACPI，只在 VM Guest 配置中开启 ACPI 并不足够。有关更多信息，请参见:

• https://support.microsoft.com/en-us/kb/314088

• https://support.microsoft.com/en-us/kb/309283

无论 VM Guest 的配置如何，始终都可以从 Guest 操作系统内部实现正常关机。

保存 VM Guest 会保留其内存的确切状态。该操作类似于将计算机休眠。保存的 VM Guest 可以快速恢复到以前保存的运行中状况。

保存时，VM Guest 将会暂停，其当前内存状态将保存到磁盘，然后该 Guest 停止。该操作不会复制 VM Guest 虚拟磁盘的任何一部分。保存虚拟机所需的时长取决于分配的内存量。保存时，VM Guest 的内存将返回到 VM 主机服务器上的可用内存池。

恢复操作将装载先前保存的 VM Guest 内存状态文件并启动该 Guest。该 Guest 不会引导，而是在以前保存它的位置继续运行。该操作类似于退出休眠状态。

VM Guest 将保存到某个状态文件。请确保要保存到的分区有足够的空间。要估计预期的文件大小（以 MB 为单位），请在 Guest 上发出以下命令：

tux > free -mh | awk '/^Mem:/ {print $3}'

警告：始终恢复保存的 Guest

使用保存操作后，请不要引导或启动保存的 VM Guest。这样做会使计算机的虚拟磁盘和保存的内存状态不同步，有可能导致在恢复 Guest 时发生严重错误。

要能够再次使用保存的 VM Guest，请使用恢复操作。如果您是使用 virsh 保存 VM Guest 的，将无法使用虚拟机管理器将其恢复。在这种情况下，请务必使用 virsh 进行恢复。

重要：仅适用于磁盘类型为 raw、qcow2 的 VM Guest

仅当 VM Guest 使用的虚拟磁盘为 raw (.img) 或 qcow2 类型时，才可以保存和恢复该 VM Guest。

tux > virsh restore /virtual/saves/opensuse13.vmsave

VM Guest 快照是整个虚拟机的快照，包括 CPU、RAM、设备的状态，以及所有可写磁盘的内容。要使用虚拟机快照，所有挂接的硬盘均需使用 qcow2 磁盘映像格式，并且其中至少有一个硬盘需是可写的。

快照可让您将计算机恢复到特定时间点的状态。在撤消有错误的配置或者安装大量软件包时，此功能十分有用。启动一个在 VM Guest 处于关闭状态下创建的快照后，需要引导该 Guest。在该时间点之后写入磁盘的所有更改都将在启动快照时丢失。

注意

快照仅在 KVM VM 主机服务器上受支持。

11.5.2 使用虚拟机管理器创建和管理快照 #

 

重要：仅限内部快照

虚拟机管理器仅支持实时或脱机的内部快照。

要在虚拟机管理器中打开快照管理视图，请按照第 11.2.1.1 节 “使用虚拟机管理器打开图形控制台”中所述打开 VNC 窗口。现在请选择视图 › 快照，或单击工具栏中的管理 VM 快照。

所选 VM Guest 的现有快照列表显示在窗口的左侧。上次启动的快照带有绿色对勾标记。窗口的右侧显示列表中当前标记的快照的细节。这些细节包括快照的标题和时戳、截取快照时 VM Guest 的状态以及说明。运行中 Guest 的快照还包括一个屏幕截图。可以直接在此视图中更改说明。其他快照数据不可更改。

11.5.2.1 创建快照 #

 

要截取 VM Guest 的新快照，请执行以下操作：

1. （可选）如果您要创建脱机快照，请关闭 VM Guest。

2. 单击 VNC 窗口左下角的添加。

   创建快照窗口即会打开。

3. 提供名称和说明（可选）。截取快照后将无法更改该名称。为方便以后识别该快照，请使用“自述性名称”。

4. 单击完成确认。

11.5.2.2 删除快照 #

 

要删除 VM Guest 的快照，请执行以下操作：

1. 单击 VNC 窗口左下角的删除。

2. 单击是确认删除。

11.5.2.3 启动快照 #

 

要启动快照，请执行以下操作：

1. 单击 VNC 窗口左下角的运行。

2. 单击是确认启动。

tux > virsh snapshot-list --domain sle-ha-node1
 Name                 Creation Time             State
------------------------------------------------------------
 sleha_12_sp2_b2_two_node_cluster 2016-06-06 15:04:31 +0200 shutoff
 sleha_12_sp2_b3_two_node_cluster 2016-07-04 14:01:41 +0200 shutoff
 sleha_12_sp2_b4_two_node_cluster 2016-07-14 10:44:51 +0200 shutoff
 sleha_12_sp2_rc3_two_node_cluster 2016-10-10 09:40:12 +0200 shutoff
 sleha_12_sp2_gmc_two_node_cluster 2016-10-24 17:00:14 +0200 shutoff
 sleha_12_sp3_gm_two_node_cluster 2017-08-02 12:19:37 +0200 shutoff
 sleha_12_sp3_rc1_two_node_cluster 2017-06-13 13:34:19 +0200 shutoff
 sleha_12_sp3_rc2_two_node_cluster 2017-06-30 11:51:24 +0200 shutoff
 sleha_15_b6_two_node_cluster 2018-02-07 15:08:09 +0100 shutoff
 sleha_15_rc1_one-node 2018-03-09 16:32:38 +0100 shutoff

tux > virsh snapshot-current --domain admin_server
Basic installation incl. SMT for CLOUD4

tux > virsh snapshot-info --domain admin_server \
   -name  "Basic installation incl. SMT for CLOUD4"
Name:           Basic installation incl. SMT for CLOUD4
Domain:         admin_server
Current:        yes
State:          shutoff
Location:       internal
Parent:         Basic installation incl. SMT for CLOUD3-HA
Children:       0
Descendants:    0
Metadata:       yes

tux > virsh snapshot-create-as --domain admin_server1 --name "Snapshot 1"2 \
--description "First snapshot"3

tux > virsh snapshot-create-as --domain admin_server --name \
 "Offline external snapshot" --disk-only

tux > virsh snapshot-create-as --domain admin_server --name \
 "Offline external snapshot" \
 --disk-only --diskspec vda,snapshot=external,file=/path/to/snapshot_file

tux > virsh snapshot-create-as --domain admin_server --name \
 "Offline external snapshot" --live \
 --memspec snapshot=external,file=/path/to/snapshot_file

tux > virsh snapshot-create-as --domain admin_server --name \
 "Offline external snapshot" --live \
 --memspec snapshot=external,file=/path/to/snapshot_file
 --diskspec vda,snapshot=external,file=/path/to/snapshot_file

tux > virsh snapshot-delete --domain admin_server --snapshotname "Snapshot 2"

tux > virsh snapshot-revert --domain admin_server --snapshotname "Snapshot 1"

tux > virsh snapshot-revert --domain admin_server --current

默认情况下，使用 virsh 删除 VM Guest 只会去除其 XML 配置。由于默认不会删除挂接的储存设备，因此您可以在另一个 VM Guest 上重复使用该储存设备。使用虚拟机管理器还可以删除 Guest 的储存文件 — 这会彻底擦除该 Guest。

tux > virsh undefine sles12

虚拟化的主要优势之一是 VM Guest 可移植。当某台 VM 主机服务器出于维护目的而需要关闭时，或者当该主机过载时，可以轻松将 Guest 迁移到另一台 VM 主机服务器。KVM 和 Xen 甚至支持“实时”迁移，在此期间，VM Guest 仍然可用。

11.7.3 使用 virsh 进行迁移 #

 

要使用 virsh migrate 迁移 VM Guest，您需要能够直接访问或者通过外壳远程访问 VM 主机服务器，因为命令需在主机上运行。迁移命令如下所示：

tux > virsh migrate [OPTIONS] VM_ID_or_NAME CONNECTION_URI [--migrateuri tcp://REMOTE_HOST:PORT]

下面列出了最重要的选项。有关完整列表，请参见 virsh help migrate。

--live

执行实时迁移。如果未指定此选项，Guest 将会在迁移期间暂停（“脱机迁移”）。

--suspend

执行脱机迁移，且不重启动目标主机上的 VM Guest。

--persistent

默认情况下，迁移的 VM Guest 只是暂时性迁移，因此 Guest 关闭后，系统会自动在目标主机上删除其配置。使用此开关可使迁移变为永久性迁移。

--undefinesource

如果指定此选项，成功迁移后，将删除源主机上的 VM Guest 定义（但不会删除挂接到此 Guest 的虚拟磁盘）。

--parallel --parallel-connections NUM_OF_CONNECTIONS

当单个迁移线程无法使源主机与目标主机之间的网络链接饱和时，可以使用并行迁移来提高迁移数据吞吐量。在具备 40 GB 网络接口的主机上，可能需要四个迁移线程才能使链接饱和。使用并行迁移可以大幅缩短迁移大内存 VM 所需的时间。

以下示例使用 mercury.example.com 作为源系统，使用 jupiter.example.com 作为目标系统；VM Guest 的名称为 opensuse131，ID 为 37。

使用默认参数进行脱机迁移

tux > virsh migrate 37 qemu+ssh://tux@jupiter.example.com/system

使用默认参数进行瞬态实时迁移

tux > virsh migrate --live opensuse131 qemu+ssh://tux@jupiter.example.com/system

永久性实时迁移；删除源上的 VM 定义

tux > virsh migrate --live --persistent --undefinesource 37 \
qemu+tls://tux@jupiter.example.com/system

使用端口 49152 进行脱机迁移

tux > virsh migrate opensuse131 qemu+ssh://tux@jupiter.example.com/system \
--migrateuri tcp://@jupiter.example.com:49152

注意：瞬态迁移与永久性迁移的比较

默认情况下，virsh migrate 为目标主机上的 VM Guest 创建暂时性（瞬态）副本。已关机版本的原始 Guest 说明将保留在源主机上。瞬态副本将会在 Guest 关机后从服务器中删除。

要为目标主机上的 Guest 创建永久副本，请使用开关 --persistent。已关机版本的原始 Guest 说明也会保留在源主机上。将选项 --undefinesource 与 --persistent 搭配使用可以实现“真正的”迁移，在此情况下，将在目标主机上创建永久副本，并删除源主机上的版本。

不建议只使用 --undefinesource 而不使用 --persistent 选项，因为这会导致两个 VM Guest 定义均会在目标主机上的 Guest 关闭后丢失。

11.7.4 分步操作示例 #

 

11.7.4.1 导出储存设备 #

 

首先需要导出储存区，以便在主机之间共享 Guest 映像。可以通过一台 NFS 服务器完成此操作。在下面的示例中，我们想要共享网络 10.0.1.0/24 中所有计算机的 /volume1/VM 目录。我们将使用一台 SUSE Linux Enterprise NFS 服务器。以 root 用户身份编辑 /etc/exports 文件并添加以下内容：

/volume1/VM 10.0.1.0/24  (rw,sync,no_root_squash)

您需要重启动该 NFS 服务器：

tux > sudo systemctl restart nfsserver
tux > sudo exportfs
/volume1/VM      10.0.1.0/24

11.7.4.2 在目标主机上定义池 #

 

在您要迁移 VM Guest 的每台主机上，必须定义池才能访问卷（其中包含 Guest 映像）。我们的 NFS 服务器 IP 地址为 10.0.1.99，它的共享是 /volume1/VM 目录，而我们想要将此共享挂载 /var/lib/libvirt/images/VM 目录中。池名称为 VM。要定义此池，请创建包含以下内容的 VM.xml 文件：

<pool type='netfs'>
  <name>VM</name>
  <source>
    <host name='10.0.1.99'/>
    <dir path='/volume1/VM'/>
    <format type='auto'/>
  </source>
  <target>
    <path>/var/lib/libvirt/images/VM</path>
    <permissions>
      <mode>0755</mode>
      <owner>-1</owner>
      <group>-1</group>
    </permissions>
  </target>
  </pool>

然后使用 pool-define 命令将其装载到 libvirt：

root # virsh pool-define VM.xml

另一种定义此池的方法是使用 virsh 命令：

root # virsh pool-define-as VM --type netfs --source-host 10.0.1.99 \
     --source-path /volume1/VM --target /var/lib/libvirt/images/VM
Pool VM created

以下命令假设您在 virsh 的交互式外壳中操作，使用不带任何参数的 virsh 命令也可以访问该外壳。然后，可将池设置为在主机引导时自动启动（autostart 选项）：

virsh # pool-autostart VM
Pool VM marked as autostarted

如果您要禁用自动启动，请执行以下命令：

virsh # pool-autostart VM --disable
Pool VM unmarked as autostarted

检查该池是否存在：

virsh # pool-list --all
 Name                 State      Autostart
-------------------------------------------
 default              active     yes
 VM                   active     yes

virsh # pool-info VM
Name:           VM
UUID:           42efe1b3-7eaa-4e24-a06a-ba7c9ee29741
State:          running
Persistent:     yes
Autostart:      yes
Capacity:       2,68 TiB
Allocation:     2,38 TiB
Available:      306,05 GiB

警告：池需要在所有目标主机上存在

请记住：必须在您要迁移其中的 VM Guest 的每台主机上定义此池。

11.7.4.3 创建卷 #

 

池已定义好，现在我们需要一个包含磁盘映像的卷。

virsh # vol-create-as VM sled12.qcow2 8G --format qcow2
Vol sled12.qcow2 created

稍后将会通过 virt-install 使用所示的卷名称安装 Guest。

11.7.4.4 创建 VM Guest #

 

我们来使用 virt-install 命令创建一个 SUSE Linux Enterprise Server VM Guest。将使用 --disk 选项指定 VM 池；如果您不希望在执行迁移时使用 --unsafe 选项，建议您设置 cache=none。

root # virt-install --connect qemu:///system --virt-type kvm --name \
   sled12 --memory 1024 --disk vol=VM/sled12.qcow2,cache=none --cdrom \
   /mnt/install/ISO/SLE-12-Desktop-DVD-x86_64-Build0327-Media1.iso --graphics \
   vnc --os-variant sled12
Starting install...
Creating domain...

11.7.4.5 迁移 VM Guest #

 

一切准备就绪，现在可以执行迁移。在当前托管 VM Guest 的 VM 主机服务器上运行 migrate 命令，并选择目标。

virsh # migrate --live sled12 --verbose qemu+ssh://IP/Hostname/system
Password:
Migration: [ 12 %]