virsh 既有命令行模式,也有交互模式,在命令行直接输入 virsh 就进入交互模式, virsh 后面跟命令参数,则是命令行模式;
(1)基础操作 --- 命令行下管理虚拟机
virsh list 列出当前宿主机上处于运行状态的虚拟机
virsh list --all 列出当前宿主机上所有的虚拟机
virsh start vm1 (虚拟机name) 开启某一台虚拟机
virsh shutdown vm1 (虚拟机name) 正常关闭一台虚拟机
virsh destroy vm1 强制关闭某一台虚拟机
virsh autostart vm1 开机自启动虚拟机vm1
virsh autostart --disable vm1 关闭开机自启动
virsh edit vm1 编辑某个虚拟机的配置文件
virsh pool-list 列出存储池
2)创建新磁盘
qemu-img create -f qcow2(指定磁盘格式) -o size=9G(指定大小) /var/lib/libvirt/images/haha.qcow2(路径和名称)
/var/lib/libvirt/image/为磁盘镜像的默认路径。
注意注定磁盘大小的时候不能有空格,否则报错
[root@localhost images]# qemu-img create -f qcow2 -o size =9G /var/lib/libvirt/images/haha.qcow2
qemu-img: Invalid image size specified! You may use k, M, G, T, P or E suffixes for
qemu-img: kilobytes, megabytes, gigabytes, terabytes, petabytes and exabytes.
[root@localhost images]# qemu-img create -f qcow2 -o size=9G /var/lib/libvirt/images/haha.qcow2
Formatting '/var/lib/libvirt/images/haha.qcow2', fmt=qcow2 size=9663676416 encryption=off cluster_size=65536 lazy_refcounts=off
[root@localhost images]# qemu-img info haha.qcow2
3)查看磁盘情况
qemu-img info 磁盘名
[root@localhost images]# qemu-img info /var/lib/libvirt/images/haha.qcow2
image: haha.qcow2
file format: qcow2
virtual size: 9.0G (9663676416 bytes)
disk size: 196K #实际占用磁盘196k,最高可用9G
cluster_size: 65536
Format specific information:
compat: 1.1
lazy refcounts: false
4)命令行下创建 && 管理虚拟机
Virt-install: 命令行下创建虚拟机的命令,不过在它后面需要跟上很多的参数
--name: 虚拟机的名字。
--disk Location: 磁盘映像的位置。
--graphics : 怎样连接 VM ,通常是 SPICE 。
--vcpu : 虚拟 CPU 的数量。
--ram : 以兆字节计算的已分配内存大小。
--location : 指定安装源路径
--network : 指定虚拟网络,通常是 virbr0 或者自己设定的 br0
例如:创建一个磁盘
路径为/var/lib/libvirt/image/
指定cpu内存为1g
cpu数量为1
以spice方式连接vm
执行虚拟网络为自设网桥br0
virt-install --name=test --disk path=/var/lib/libvirt/image/test.qcow2 --ram=1024 --vcpus=1 --graphics spice --location=/export/download/software/iso/CentOS-7.3-x86_64-DVD.iso --network bridge=br0
注意磁盘路径与磁盘安装源路径的区别。
由于使用virsh命令创建虚拟机同样还需要在图形化界面操作,所以用的不多,了解就行。
5)其余重要的一些virsh命令
virsh define xx.xml 从一个 XML 文件定义、恢复(但不开始)一个域
virsh undefine xx 删除一个虚机域
KVM 通过virsh console连入虚拟机
定义:在宿主机上直接能够连通创建的虚拟机并执行操作,功能类似于ssh。
前提:新安装一台虚拟机后,是无法通过virsh console 命令连入虚拟机中的,这时我们需要开启虚拟机的console功能。
我们这里以centos7以上的版本做说明:
(1)在被连接的虚机里执行
[root@localhost ~]# grubby --update-kernel=ALL --args="console=ttyS0"
(2)重启此机
[root@localhost ~]# reboot
3)在宿主机上执行
[root@localhost ~]# virsh console vm5
连接到域 vm5
换码符为 ^] #ctrl ] 退出
1、一直hang在这个状态无法连接上虚拟机,这是因为宿主机通过ttyss0连接虚拟机,但被连接主机没有设置或者没有设置成功。
2、或者grubby命令没有下载,yum安装后再次尝试
3、VNC Viewer 远程管理kvm主机
前提是宿主机内的虚拟机状态为开启
(1)在window中安装VNC Viewer 软件,一直点下一步就行。
2 )输入宿主机的ip地址。
点击Continue,即可连接里面的虚机
五、KVM虚拟化透传
KVM 虚拟化需要处理器对虚拟化技术的支持,当我们需要进行虚拟机嵌套虚拟机时,我们需要让虚拟机中处理器对 VT 功能的支持达到透传的效果。
nested 虚拟机嵌套( kvm on kvm ):nested 技术,简单的说,就是在虚拟机上跑虚拟机。
KVM 虚拟机嵌套和 VMWare 原理不同, VMWare第一层是用的硬件虚拟化技术,第二层就是完全软件模拟出来的,所以 VMWare 只能做两层嵌套。 KVM 是将物理 CPU 的特性全部传给虚拟机,所有理论上可以嵌套 N 多层。
1、查看一层客户端是否支持 VT
grep vmx(svm) /proc/cpuinfo
如果查询未果,证明一层 KVM 的虚拟机,并未将宿主机处理器的 VT 功能成功透传。
因此我们需要透传。
2、在物理服务器上(宿主机)为嵌套虚拟机做准备 --- CPU 虚拟化透传
注意查看你的虚拟机架构支持的是amd还是intel
[root@localhost ~]# cat /etc/modprobe.d/kvm-nested.conf
options kvm_amd nested=1
3、在宿主机启用 kvm_amd 模块的嵌套虚拟化功能,并且使透传永久有效
(2)重新加载 kvm 模块
# modprobe -r kvm_amd -r参数:remove掉kvm_amd模块
# modprobe kvm_amd 加载kvm_amd模块
4、验证是否加载成功
#cat /sys/module/kvm_intel/parameters/nested
1或者y证明加载成功。
0和N或者没有返回值证明没加载成功。
重新加载modprobe模块或者查看架构是支持intel还是amd来稍微更改下模块和目录。
[root@localhost ~]# cat /sys/module/kvm_amd/parameters/nested
1
5、编辑需要做虚拟化透传的虚拟机的配置文件
更改下面绿绿的一行即可。
host-passthrough 直接将物理 CPU 暴露给虚拟机使用,在虚拟机上完全可以看到的就是物理 CPU的型号(我们前面介绍过kvm透传就是将宿主机的cpu特性全部传给被透主机)
root@localhost ~]# virsh edit vm4
<domain type='kvm'>
<name>vm4</name>
<uuid>98c5d257-6b75-493b-91db-66589b582733</uuid>
<memory unit='KiB'>1048576</memory>
<currentMemory unit='KiB'>1048576</currentMemory>
<vcpu placement='static'>1</vcpu>
<os>
<type arch='x86_64' machine='pc-i440fx-rhel7.0.0'>hvm</type>
</os>
<features>
<acpi/>
<apic/>
</features>
<cpu mode='host-passthrough'/> #删除下面两行
<clock offset='utc'>
<timer name='rtc' tickpolicy='catchup'/>
6、进入透传虚拟机中查看cpu是否透传成功
[root@localhost ~]# lsmod | grep kvm
kvm_amd 69849 0
kvm 566340 1 kvm_amd
irqbypass 13503 1 kvm
7、在被透传虚拟机中查看cpu是否支持虚拟化
次数大于0证明透传成功,可以开始虚拟机嵌套了。
svm是支持amd架构
vmx支持intel架构
[root@localhost ~]# egrep svm /proc/cpuinfo | wc -l
1