Fedora Documentation Virtualisatie startersgids. Virtualisatie documentatie

Transcriptie

1 Fedora Documentation Virtualisatie startersgids Virtualisatie documentatie

2 Virtualisatie startersgids Fedora Documentation Virtualisatie startersgids Virtualisatie documentatie Uitgave Auteur Copyright Red Hat, Inc. and others.. The text of and illustrations in this document are licensed by Red Hat under a Creative Commons Attribution Share Alike 3.0 Unported license ("CC-BY-SA"). An explanation of CC-BY-SA is available at The original authors of this document, and Red Hat, designate the Fedora Project as the "Attribution Party" for purposes of CC-BY-SA. In accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version. Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law. Red Hat, Red Hat Enterprise Linux, the Shadowman logo, JBoss, MetaMatrix, Fedora, the Infinity Logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries. For guidelines on the permitted uses of the Fedora trademarks, refer to Legal:Trademark_guidelines. Linux is the registered trademark of Linus Torvalds in the United States and other countries. Java is a registered trademark of Oracle and/or its affiliates. XFS is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/or other countries. MySQL is a registered trademark of MySQL AB in the United States, the European Union and other countries. All other trademarks are the property of their respective owners. De Fedora virtualisatie startersgids beschrijft de grondbeginselen van virtualisatie en de virtualisatie producten en technologieën die in Fedora beschikbaar zijn.

3 Inleiding v 1. Document conventies... v 1.1. Typografische conventies... v 1.2. Pull-quote conventies... vi 1.3. Opmerkingen en waarschuwingen... vii 2. We hebben terugkoppeling nodig!... viii 1. Introductie Wie moet deze gids lezen? Virtualization in Fedora Linux Virtualisatie hulpbronnen Wat is virtualisatie en migratie? Wat is virtualisatie? What is migration? Voordelen van migratie van virtuele machines Voordelen en misverstanden van virtualisatie Virtualisatie kosten Virtualisatie leercurve Performance Flexibiliteit Noodherstel Beveiliging Virtualisatie beveiligingskenmerken Virtualisatie voor servers en individuen Introductie van Fedora virtualisatie producten KVM en virtualisatie in Fedora libvirt en libvirt gereedschappen Gevirtualiseerde hardware apparaten Gevirtualiseerde en geëmuleerde apparaten Para-gevirtualiseerde apparaten Fysieke host apparaten CPU models Opslag Opslag pools Storage volumes Virtualisatie gereedschappen virsh virt-manager virt-install guestfish GNOME Boxes Andere nuttige gereedschappen A. Herzieningsgeschiedenis 23 iii

4 iv

5 Inleiding 1. Document conventies Dit handboek hanteert verscheidene conventies om bepaalde woorden of zinsdelen te benadrukken en aandacht te vestigen op specifieke delen van informatie. In PDF en papieren edities gebruikt dit handboek Liberation Fonts set 1 lettertypes. Het Liberation lettertype wordt ook gebruikt in HTML edities als dit lettertype op jouw computer geïnstalleerd is. Als dat niet het geval is, worden alternatieve, gelijkwaardige lettertypes gebruikt. Opmerking: bij Red Hat Enterprise Linux 5 en later wordt de Liberation Font set standaard ingesteld Typografische conventies Vier typografische conventies worden gebruikt om aandacht te vestigen op specifieke woorden en zinsdelen. Deze conventies, en de omstandigheden waaronder zij gebruikt worden, luiden als volgt: Mono-spaced Bold Wordt gebruikt om systeem input, waaronder shell commando's, bestandsnamen en paden aan te geven. Wordt ook gebruikt bij toets aanduiding of toetsencombinaties. Bijvoorbeeld: Om de inhoud van het bestand mijn_onwijsgoed_verkopende_boek in jouw huidige map te bekijken, type je het commando cat mijn_onwijsgoed_verkopende_boek in op de shell prompt en druk je op Enter om het commando uit te voeren. Bovenstaande bevat een bestandsnaam, een shell commando en een toets aanduiding, alle getoond in mono-spaced bold en alle te onderscheiden dankzij hun context. Toetsencombinaties kunnen worden onderscheiden van toets aanduidingen door het plusteken dat elk deel van een toetsencombinatie aan elkaar verbind. Bijvoorbeeld: Druk op Enter om het commando uit te voeren. Druk op Ctrl+Alt+F2 om naar de eerste virtuele terminal over te schakelen. Druk op Ctrl+Alt+F1 om terug te keren naar jouw X-Windows sessie. De eerste paragraaf benadrukt de bepaalde toets die moet worden ingedrukt. De tweede benadrukt twee toets combinaties (ieder een reeks van drie toetsen, waarbij de toetsen van elke reeks tegelijk moeten worden ingedrukt). Als broncode wordt besproken, worden klasse namen, methodes, functies, variabele namen en resultaten die in een paragraaf worden genoemd, weergegeven als hier boven afgedrukt, namelijk in mono-spaced bold. Bijvoorbeeld: Onder bestand gerelateerde klassen vallen filesystem voor bestandssystemen, file voor bestanden, en dir voor mappen. Elke klasse heeft zijn eigen set van rechten. Proportional Bold 1 v

6 Inleiding Wordt gebruikt om woorden of zinsdelen op een systeem aan te duiden, waaronder toepassing namen, dialoogtekst boxen, gelabelde knoppen, checkbox en radio-knop labels, menu titels en submenu titels. Bijvoorbeeld: Kies Systeem Voorkeuren Muis in de hoofdmenu balk om Muisvoorkeuren te openen. In de Knoppen tab, klik je de Linkshandige muis checkbox aan en klik je Sluiten om de primaire muisknop van links naar rechts te wisselen (waardoor de muis beter geschikt is geworden voor linkshandig gebruik). Om een speciaal teken in een gedit bestand op te nemen, kies je Toepassingen Hulpmiddelen Tekens en symbolen in de hoofd menubalk. Vervolgens kies je Zoeken Zoeken in de Tekens en symbolen menubalk, typ je de naam van het teken in het Zoek veld en klik je op Volgende. Het teken dat je zoekt zal worden gemarkeerd in de Tekentabel. Dubbel-klik op dit teken om het in het Te kopiëren tekst veld op te nemen en klik dan de Kopiëren knop. Keer nu terug naar jouw document en kies Bewerken Plakken in de gedit menubalk. De bovenstaande tekst bevat toepassing namen, systeem-brede menu namen en onderdelen, toepassing specifieke menu namen, en knoppen en tekst van een GUI interface, alle getoond in proportional bold en alle te onderscheiden dankzij hun context. Mono-spaced Bold Italic of Proportional Bold Italic Voor mono-spaced bold of proportional bold geeft cursief gedrukt altijd vervangbare of wisselende teksten aan. Cursief wijst op niet letterlijke tekst of toont tekst die wisselt naar omstandigheden. Bijvoorbeeld: Om verbinding te maken met een andere computer met behulp van ssh, typ je ssh in op een shell prompt. Als de machine op afstand example.com is en jouw gebruikersnaam op die machine is jan, dan type je ssh Het mount -o remount bestandssysteem commando koppelt het genoemde bestandssysteem opnieuw aan. Om bijvoorbeeld het /home bestandsysteem opnieuw aan te koppelen, gebruik je het mount -o remount /home commando. Om de versie van een huidig geïnstalleerd pakket te zien, gebruik je het rpm -q pakket commando. Dit zal het volgende resultaat opleveren: pakket-versievrijgave. Let op de woorden in bold italics in bovenstaande tekst gebruikersnaam, domein.naam, bestandssysteem, pakket, versie en vrijgave. Elk woord is een plaats reservering, hetzij voor tekst die je invult als je een commando intypt, hetzij voor tekst die door het systeem wordt getoond. Buiten het standaard gebruik bij het presenteren van een titel van een werk, wordt cursief ingezet om het eerste gebruik van een nieuwe en belangrijke term te benadrukken. Bijvoorbeeld: Publican is een DocBook publicatie systeem Pull-quote conventies Terminal output en broncode lijsten worden worden visueel gescheiden van de omringende tekst. Output gestuurd naar een terminal wordt getoond in mono-spaced roman en als volgt gepresenteerd: vi

7 Opmerkingen en waarschuwingen books Desktop documentation drafts mss photos stuff svn books_tests Desktop1 downloads images notes scripts svgs Opsommingen van broncode worden ook getoond in mono-spaced roman maar worden als volgt gepresenteerd en benadrukt: package org.jboss.book.jca.ex1; import javax.naming.initialcontext; public class ExClient { public static void main(string args[]) throws Exception { InitialContext inictx = new InitialContext(); Object ref = inictx.lookup("echobean"); EchoHome home = (EchoHome) ref; Echo echo = home.create(); System.out.println("Created Echo"); } } System.out.println("Echo.echo('Hello') = " + echo.echo("hello")); 1.3. Opmerkingen en waarschuwingen Tenslotte gebruiken we drie visuele stijlen om aandacht te vestigen op informatie die anders misschien over het hoofd zou worden gezien. Opmerking Een opmerking is een tip, handigheidje of een alternatieve benadering voor de taak die uitgevoerd moet worden. Het negeren van een opmerking zou geen ernstige gevolgen moeten hebben, maar het leven kan een stuk makkelijker worden als de opmerking gevolgd wordt. Belangrijk Belangrijk aanduidingen wijzen op zaken die makkelijk over het hoofd kunnen worden gezien: veranderingen van configuratie die alleen voor de huidige sessie gelden, of voorzieningen die herstart moeten worden om een bepaalde verandering in te laten gaan. Het negeren van zaken met deze aanduiding heeft geen data verlies tot gevolg, maar kan leiden tot irritatie en frustratie. vii

8 Inleiding Waarschuwing Een waarschuwing dient niet genegeerd te worden. Waarschuwingen negeren zal ongetwijfeld leiden tot data verlies. 2. We hebben terugkoppeling nodig! Als je een typografische fout in deze handleiding vindt, of je weet een manier om deze handleiding te verbeteren, zouden wij dat graag van jou horen! Meldt fouten in de uitgave Fedora 19 via Bugzilla: Als je fouten meldt, vergeet dan alstublieft niet het kenmerk: virtualization-getting-started-guide te vermelden. Als je suggesties hebt om de documentatie te verbeteren, probeer dan zo duidelijk mogelijk deze suggesties te omschrijven. Als je fouten hebt ontdekt, vermeldt dan het sectie nummer en wat omringende tekst, zodat we de fout gemakkelijker kunnen vinden. viii

9 Introductie The Fedora Virtualization Getting Started Guide introduces the basics of virtualization and assists with the navigation of other virtualization documentation and products that Fedora provides. Deze gids legt ook de voordelen van virtualisatie uit en ontkracht sommige algemene mythen die ten aanzien van virtualisatie bestaan Wie moet deze gids lezen? Deze gids is bedoeld voor iedereen die de basisbeginselen van virtualisatie wil begrijpen, maar kan in speciaal van belang zijn voor: Iemand die niet bekend is met virtualisatie en op zoek is naar kennis over de voordelen die het biedt. Iemand die overweegt gevirtualiseerde machines in hun omgeving in te zetten. Iemand die op zoek is naar een overzicht van de virtualisatie technologieën die Fedora produceert en ondersteunt Virtualization in Fedora Linux Fedora contains packages and tools to support a variety of virtualized environments. Virtualization in Fedora is carried out by KVM (Kernel-based Virtual Machine). KVM is a full virtualization solution built into Fedora. Refer to Hoofdstuk 4, Introductie van Fedora virtualisatie producten for more about the virtualization products available in Fedora Virtualisatie hulpbronnen Fedora bevat pakketten en gereedschappen voor de ondersteuning van een verscheidenheid van gevirtualiseerde omgevingen. Fedora virtualisatie biedt de upstream ontwikkeling voor virtualisatie in Red Hat Enterprise Linux. Refereer naar Hoofdstuk 4, Introductie van Fedora virtualisatie producten voor meer informatie over de virtualisatie producten beschikbaar in Fedora. Naast deze gids behandelen de volgende boeken virtualisatie met Fedora: Fedora Virtualization Deployment and Administration Guide covers the installation, configuration, and maintenance of virtualization hosts and virtual machines. Fedora Virtualization Security Guide: This guide provides information on virtualization security technologies including svirt, configuration and recommendations for host and guest security, and network security. Red Hat Enterprise Virtualization (RHEV) is een andere virtualisatie optie voor servers en desktops. Red Hat Enterprise Virtualization biedt een end-to-end datacenter virtualisatie-oplossing ontwikkeld uit het upstream ovirt project. Ga naar voor meer informatie over ovirt. Documentatie voor Red Hat Enterprise Virtualization en virtualisatie met Red Hat Enterprise Linux kan gevonden worden op 1

10 2

11 Wat is virtualisatie en migratie? Dit hoofdstuk behandelt terminologie met betrekking tot virtualisatie en migratie Wat is virtualisatie? Virtualization is a broad computing term used for running software, usually multiple operating systems, concurrently and in isolation from other programs on a single system. Most existing implementations of virtualization use a hypervisor, a software layer or subsystem that controls hardware and provides guest operating systems with access to underlying hardware. The hypervisor allows multiple operating systems, called guests, to run on the same physical system by offering virtualized hardware to the guest operating system. There are several methods for virtualizing operating systems. Virtualization methods Volledige virtualisatie Full virtualization uses the hardware features of the processor to provide guests with total abstraction of the underlying physical system. This creates a new virtual system, called a virtual machine, that allows guest operating systems to run without modifications. The guest operating system and any applications on the guest virtual machine are unaware of their virtualized environment and run normally. Hardware-assisted virtualization is the technique used for full virtualization with KVM (Kernel-based Virtual Machine) in Fedora. Para-virtualisatie Para-virtualisatie maakt gebruik van een verzameling van software en data structuren die aan de gevirtualiseerde gast gepresenteerd worden, waarbij software wijzigingen in de gast nodig zijn om de para-gevirtualiseerde omgeving te gebruiken. Para-virtualisatie kan de hele kernel omvatten, zoals het geval is voor Xen para-gevirtualiseerde gasten of drivers die I/O apparaten virtualiseren. software virtualisatie (of emulatie) Software virtualisatie gebruikt langzamere binaire vertaling en andere emulatie technieken om ongewijzigde besturingssystemen uit te voeren. Opmerking For more information and detailed instructions on guest installation, refer to the Fedora Virtualization Deployment and Administration Guide What is migration? Migration describes the process of moving a guest virtual machine from one host to another. This is possible because guests are running in a virtualized environment instead of directly on the hardware. There are two ways to migrate a virtual machine: live and offline. Migration types Offline migratie An offline migration suspends the guest virtual machine, and then moves an image of the virtual machine's memory to the destination host. The virtual machine is then resumed on the destination host and the memory used by the virtual machine on the source host is freed. 3

12 Hoofdstuk 2. Wat is virtualisatie en migratie? Live migratie Live migration is the process of migrating an active virtual machine from one physical host to another. It is important to understand that the migration process moves the virtual machine's memory, and the disk volume associated with the virtual machine is also migrated. This process is done using live block migration. In Fedora 19, shared storage is not necessary for storing guest images to be migrated. With live storage migration, a running virtual machine can be migrated from one host to another with no downtime. This capability can be used to optimize performance of virtual machines Voordelen van migratie van virtuele machines Migratie is nuttig voor: Belasting verdeling When a host machine is overloaded, one or many of its virtual machines could be migrated to other hosts using live migration. Upgraden of wijzigingen aanbrengen voor de host Als de noodzaak zich voordoet om hardware apparaten op een host te upgraden, toe te voegen of te verwijderen, kan de virtuele machines veilig verplaatst worden naar andere hosts. Dit betekent dat gasten geen eventuele down-time ervaren als gevolg van wijzigingen die aangebracht worden in een van de hosts. Vermogensreductie Virtuele machines kunnen naar andere hosts verspreid worden en de onbelaste hostsystemen kunnen uitgeschakeld worden om vermogen te besparen en kosten te reduceren tijdens periodes met gering gebruik. Geografische migratie Virtuele machines kunnen naar een andere fysieke locatie verplaats worden voor lagere latentie of voor andere bijzondere omstandigheden. Gedeelde netwerkopslag moet gebruikt worden voor het opslaan van gast images die gemigreerd moeten worden. Zonder gedeelde opslag is migratie niet mogelijk. Het wordt aanbevolen om libvirtbeheerde opslagpools te gebruiken voor gedeelde opslag. Opmerking For more information on migration, refer to the Fedora Virtualization Deployment and Administration Guide. 4

13 Voordelen en misverstanden van virtualisatie Er zijn vele voordelen aan virtualisatie en misschien een gelijke hoeveelheid misvattingen eromheen. Dit hoofdstuk verkent deze punten Virtualisatie kosten Een veel voorkomende misvatting is dat virtualisatie te duur om de verandering te rechtvaardigen. Virtualisatie kan duur om te introduceren maar vaak bespaart het geld op de lange termijn. Het is belangrijk om een rendement op investeringen (ROI) analyse uit te voeren om het beste gebruik van virtualisatie in jouw omgeving te bepalen. Houd rekening met de volgende voordelen: Minder vermogen Het gebruik van virtualisatie beperkt voor een groot deel de noodzaak voor meerdere fysieke platforms. Dit betekent dat minder vermogen nodig is voor de werking van de machine en koeling, wat resulteert in verminderde energiekosten. De initiële kosten van de aanschaf van meerdere fysieke platforms, gecombineerd met het vermogensverbruik van de machines en de vereiste koeling, wordt drastisch beperkt met virtualisatie. Minder onderhoud Aangenomen dat adequate planning uitgevoerd wordt voordat je fysieke systemen naar gevirtualiseerde systemen migreert, zal minder tijd nodig zijn voor het onderhoud hiervan. Dit betekent minder geld voor onderdelen en arbeid. Langere levensduur voor geïnstalleerde software Oudere software versies kunnen misschien niet rechtstreeks draaien op nieuwere, bare-metal machines. Door echter de oudere software virtueel op een groter en sneller systeem te draaien, kan de levensduur van de software verlengd worden terwijl je profiteert van de performance van het nieuwere systeem. Minder vloeroppervlak Consolideren van servers op minder machines betekent dat minder fysieke ruimte vereist wordt. Dit betekent dat de ruimte die normaal door serverhardware ingenomen wordt gebruikt kan worden voor andere doeleinden Virtualisatie leercurve Er bestaat een misvatting dat virtualisatie moeilijk te leren is. In werkelijkheid is virtualisatie niet moeilijker of gemakkelijker te leren dan elk ander nieuw proces. De vaardigheden die vereist zijn voor het beheren en ondersteunen van een fysiek omgeving zijn gemakkelijk overdraagbaar naar een virtuele. Virtuele omgevingen werken op dezelfde manier als hun fysieke tegenhangers, wat ervoor zorgt dat de leercurve beperkt blijft Performance Op oudere virtualisatie versies die slechts een enkele CPU ondersteunen, ervaren virtuele machines merkbare performance beperkingen. Dit creëerde een langdurige misvatting dat virtualisatie oplossingen traag zijn. Dit is niet langer het geval; door vooruitgang in de technologie kunnen virtuele machines op veel hogere snelheid draaien dan voorheen. 5

14 Hoofdstuk 3. Voordelen en misverstanden van virtualisatie 3.4. Flexibiliteit Virtualisatie biedt een grotere flexibiliteit voor het beheer van systemen. Virtuele machines kunnen gekopieerd of verplaatst worden om softwarevernieuwingen te testen en configuratie wijzigingen te valideren, zonder invloed te hebben op andere systemen. Omdat elk van de gevirtualiseerde systemen volledig van elkaar gescheiden zijn, zal systeemuitval van een ervan geen invloed hebben op alle andere Noodherstel Noodherstel is sneller en eenvoudiger als de systemen gevirtualiseerd zijn. Als op een fysiek systeem iets ernstig misgaat, is meestal een volledig opnieuw installeren van het besturingssysteem vereist, wat resulteert in uren hersteltijd. Als de systemen echter gevirtualiseerd zijn gaat dit veel sneller door migratie mogelijkheden. Als de vereisten voor live migratie opgevolgd worden, kunnen virtuele machines opnieuw opgestart worden op een andere host en de groots mogelijke vertraging zou zijn in het herstellen van data van de gast Beveiliging Een virtuele machine gebruikt SELinux en svirt om de beveiliging in virtualisatie te verbeteren. Deze paragraaf bevat een overzicht van de beschikbare beveiligingsopties Virtualisatie beveiligingskenmerken SELinux SELinux werd ontwikkeld door de US National Security Agency en anderen om Mandatory Access Control (MAC) aan te bieden voor Linux. Onder controle van SELinux, krijgen alle processen en bestanden wat bekend staat als een type, en toegang wordt beperkt door een fijnkorrelige controle. SELinux beperkt de mogelijkheden van een aanvaller en voorkomt vele bekende beveiliging uitbuitingen zoals buffer overflow aanvallen en privilege escalatie. SELinux versterkt het beveiligingsmodel van Fedora hosts en gevirtualiseerde Fedora gasten. SELinux wordt geconfigureerd en getest om standaard te werken met alle virtualisatie gereedschappen die met Fedora meegeleverd worden. svirt svirt is een technologie die opgenomen is in Fedora welke SELinux en virtualisatie integreert. Het past verplichte toegangscontrole (MAC) toe ter verbetering van de beveiliging bij het gebruik van virtuele machines en verbetert de beveiliging en verhardt het systeem tegen bugs in de hypervisor die gebruikt kunnen worden als een aanvalsvector voor de host of voor een andere virtuele machine. Opmerking For more information on security in Fedora, refer to the Fedora Security Guide. To find more information on security for virtualization, refer to the Fedora Virtualization Security Guide. 6

15 Virtualisatie voor servers en individuen 3.7. Virtualisatie voor servers en individuen Virtualisatie is er niet alleen voor servers; het kan ook zinvol zijn voor individuen. Desktop virtualisatie biedt gecentraliseerd beheer, een verbeterde desktopoplossing en betere noodherstel. Bij het gebruik van verbindingssoftware is het mogelijk om op afstand verbinding maken met een bureaublad. Voor servers is virtualisatie niet alleen bedoeld voor grote netwerken, maar voor elke installatie met twee of meer servers. Het biedt live migratie, hoge beschikbaarheid, fouttolerantie en gestroomlijnde back-ups. 7

16 8

17 Introductie van Fedora virtualisatie producten Dit hoofdstuk introduceert de verschillende virtualisatie producten die beschikbaar zijn in Fedora KVM en virtualisatie in Fedora Wat is KVM? KVM (Kernel gebaseerde virtuele machine) is een volledige virtualisatieoplossing voor Linux op AMD64 en Intel 64 hardware die in de standaard Fedora kernel is ingebouwd. Het kan meerdere, ongewijzigde Windows en Linux gastbesturingssystemen draaien. De KVM hypervisor in Fedora wordt beheerd met de libvirt API en gereedschappen gebouwd voor libvirt (zoals virtmanager en virsh). Virtuele machines worden uitgevoerd en draaien als multi-threaded Linux processen gecontroleerd door deze gereedschappen. Overcommitting KVM hypervisor ondersteunt overcommitting van systeemmiddelen. Overcommitting betekent het toekennen van meer gevirtualiseerde CPU's of geheugen dan de beschikbare middelen op het systeem. Geheugen overcommitting laat hosts geheugen en virtueel geheugen gebruiken om gast dichtheden te verhogen. Belangrijk Overcommitting involves possible risks to system stability. For more information on overcommitting with KVM, and the precautions that should be taken, refer to the Fedora Virtualization Deployment and Administration Guide. Thin provisioning Thin provisioning staat toewijzing van flexibele opslag toe en optimaliseert de beschikbare ruimte voor iedere gast. Het laat lijken dat er meer fysieke opslag op de gast is dan wat daadwerkelijk beschikbaar is. Dit is niet hetzelfde als overcommitting omdat dit alleen geldt voor opslag en niet voor CPU's of geheugen toewijzingen. Dezelfde waarschuwing als voor overcommitting is hier echter van toepassing. Belangrijk Thin provisioning involves possible risks to system stability. KSM Kernel SamePage Merging (KSM) gebruikt door de KVM hypervisor laat KVM gasten identieke geheugen pagina's delen. Deze gedeelde pagina's zijn meestal algemene bibliotheken of andere identieke, vaak gebruikte data. KSM zorgt voor grotere gastdichtheid van identieke of soortgelijke gastbesturingssystemen door overlap van geheugen te vermijden. 9

18 Hoofdstuk 4. Introductie van Fedora virtualisatie producten Opmerking For more information on KSM, refer to the Fedora Virtualization Deployment and Administration Guide. QEMU guest agent The QEMU guest agent runs on the guest operating system and allows the host machine to issue commands to the guest operating system. Opmerking For more information on the QEMU guest agent, refer to the Fedora Virtualization Deployment and Administration Guide. KVM guest virtual machine compatibility To verify whether your processor supports the virtualization extensions and for information on enabling the virtualization extensions if they are disabled, refer to the Fedora Virtualization Deployment and Administration Guide libvirt en libvirt gereedschappen Het libvirt pakket is een hypervisor onafhankelijke virtualisatie API die in staat is tot interactie met de virtualisatie mogelijkheden van een aantal besturingssystemen. Het libvirt pakket bevat: Een gemeenschappelijke, algemene en stabiele laag voor veilig beheer van virtuele machines op een host. Een gemeenschappelijke interface voor het beheer van lokale systemen en netwerk hosts. Alle API's due vereist zijn voor het provianderen, aanmaken, wijzigen, toezicht houden, controleren, migreren en stoppen van virtuele machines, maar alleen als de hypervisor deze operaties ondersteunt. Hoewel meerdere hosts gelijktijdig met libvirt benadert kunnen worden, zijn de API's beperkt tot enkel node operaties. Het libvirt pakket is ontworpen als een bouwsteen voor hoger niveau beheergereedschappen en toepassingen, bijvoorbeeld virt-manager en de virsh commandoregel beheersgereedschappen. Met uitzondering van migratie mogelijkheden, richt libvirt zich op het beheren van interne hosts en biedt API's voor het inventariseren, controleren en gebruiken van de beschikbare middelen op het beheerde knooppunt, met inbegrip van CPU's, geheugen, opslag, netwerken en Non-Uniform Memory Access (NUMA) partities. De beheergereedschappen kunnen zich bevinden op afzonderlijke fysieke machines van de host met behulp van veilige protocollen. Fedora ondersteunt libvirt en opgenomen, op libvirt gebaseerde, gereedschappen als de standaardmethode voor virtualisatiebeheer. 10

19 Gevirtualiseerde hardware apparaten Het libvirt pakket is beschikbaar als vrije software onder de GNU Lesser General Public License. Het libvirt project heeft tot doel te zorgen voor een lange termijn stabiele C API voor virtualisatie beheergereedschappen, die boven op de verschillende hypervisor technologieën wordt uitgevoerd. virsh Het virsh commandoregel gereedschap is gebouwd op de libvirt beheer API en is een alternatief voor de grafische virt-manager toepassing. Het virsh commando kan door onbevoegde gebruikers in de alleen-lezen mode gebruikt worden, maar met root-toegang kan de volledige functionaliteit beheerd worden. Het virsh commando is ideaal voor virtualisatie beheer scripts. virt-manager virt-manager is een grafisch bureaublad gereedschap voor het beheren van virtuele machines. Het biedt toegang tot grafische gast consoles en kan gebruikt worden voor virtualisatie administratie, virtuele machine aanmaken, migratie en het uitvoeren van configuratietaken. De mogelijkheid voor het weergeven van virtuele machines, host statistieken, apparaat informatie en performance grafieken is ook beschikbaar. De lokale hypervisor en hypervisors op afstand kunnen beheerd worden via een enkele interface. Opmerking For more information on virsh and virt-manager, refer to the Fedora Virtualization Deployment and Administration Guide Gevirtualiseerde hardware apparaten Virtualisatie op Fedora presenteert drie verschillende types systeemapparaten aan virtuele machines. De drie types omvatten: Gevirtualiseerde en geëmuleerde apparaten Para-gevirtualiseerde apparaten Fysiek gedeelde apparaten Deze hardwareapparaten verschijnen alle als fysiek aangesloten op de virtuele machine maar de apparaat drivers werken op verschillende manieren Gevirtualiseerde en geëmuleerde apparaten KVM implementeert veel kern apparaten voor virtuele machines in software. Deze geëmuleerde hardware apparaten zijn cruciaal voor het virtualiseren van besturingssystemen. Geëmuleerde apparaten zijn virtuele apparaten die geheel in software bestaan. Geëmuleerde drivers kunnen zowel een fysiek apparaat als een virtueel software apparaat gebruiken. Geëmuleerde drivers zijn een vertaallaag tussen de virtuele machine en de Linux kernel (die het bronapparaat beheert). De instructies op apparaat niveau worden volledig vertaald door de KVM hypervisor. Elk apparaat, van hetzelfde type (opslag, netwerk, toetsenbord en muis) en herkend door de Linux kernel, kan gebruikt worden als het steun bronapparaat voor de geëmuleerde drivers. Virtuele CPU's (vcpus) Een host systeem kan maximaal 160 virtuele processors (vcpus) hebben die aangeboden kunnen worden aan de gasten voor hun gebruik, ongeacht het aantal host CPU's. 11

20 Hoofdstuk 4. Introductie van Fedora virtualisatie producten Geëmuleerde grafische apparaten Twee geëmuleerde grafische apparaten worden geleverd. Deze apparaten kunnen aangesloten worden met SPICE (Simple Protocol for Independent Computing Environments) protocol of met VNC: 12 Een Cirrus CLGD 5446 PCI VGAkaart (met behulp van het cirrus apparaat) Een standaard VGA grafische kaart met Bochs VESA extensies (hardwareniveau, met inbegrip van alle niet-standaard modi) Geëmuleerde systeem componenten De volgende elementaire systeemonderdelen worden geëmuleerd om basis systeemfuncties te bieden: Intel i440fx host PCI brug PIIX3 PCI naar ISA brug PS/2 muis en toetsenbord EvTouch USB graphics tablet PCI UHCI USB controller en een gevirtualiseerde USB hub Geëmuleerde seriële poorten EHCI controller, gevirtualiseerde USB opslag en een USB muis USB 3.0 xhci host controller Geëmuleerde geluidsapparaten Fedora provides an emulated (Intel) HDA sound device, intel-hda. De volgende twee geëmuleerde geluidsapparaten zijn ook beschikbaar, maar worden niet aanbevolen vanwege compatibiliteitsproblemen met bepaalde gastbesturingssystemen: ac97, een geëmuleerde Intel 82801AA AC97 Audio compatibele geluidskaart es1370, een geëmuleerde ENSONIQ AudioPCI ES1370 geluidskaart Geëmuleerde watchdog apparaten Fedora provides two emulated watchdog devices. A watchdog can be used to automatically reboot a virtual machine when it becomes overloaded or unresponsive. Het watchdog pakket moet op de gast geïnstalleerd zijn. De twee apparaten beschikbaar zijn: i6300esb, een geëmuleerd Intel 6300 ESB PCI watchdog apparaat. ib700, een geëmuleerd ibase 700 ISA watchdog apparaat. Geëmuleerde netwerkapparaten Er zijn twee geëmuleerde netwerkapparaten beschikbaar: Het e1000 apparaat emuleert een Intel E1000 netwerkadapter (Intel 82540EM, 82573L, 82544GC). Het rtl8139 apparaat emuleert een Realtek 8139 netwerkadapter.