24 mars 2012

Virtualisation avec FEDORA

Si à la base on a un serveur à la hauteur on constate très vite qu'il est plus souple de gérer des machines virtuelles que des serveurs réels. Voici comment configurer le serveur hôte (le serveur réel) puis comment créer un serveur virtuel. Tout ceci a été testé avec Fedora 16 noyau  3.3.0-4.fc16.i686.PAE puis Fedora 18 noyau 3.8.9-200.fc18.x86_64

A: VÉRIFICATIONS


1) Vérification du processeur
grep -E 'vmx|svm' /proc/cpuinfo
Si rien ne s’affiche inutile de continuer car le processeur ne permet pas la virtualisation.
 
2) Installation des packages utiles
yum groupinstall Virtualisation

3) Vérification de la configuration logiciel

lsmod | grep kvm
Doit afficher un truc comme ca
  kvm_intel      126394  0
  kvm            346342  1 kvm_intel

sinon essayer
modprobe kvm 
modprobe kvm-intel   (ou modprobe kvm-amd)

FC16> /etc/init.d/libvirtd status 
FC18> systemctl status libvirtd
Doit afficher ce type d'information
libvirtd.service - LSB: daemon for libvirt virtualization API
         Loaded: loaded (/etc/rc.d/init.d/libvirtd)
         Active: active (running) since Mon, 19 Mar 2012 16:25:13
        Process: 2131 ExecStart=/etc/rc.d/init.d/libvirtd start
       Main PID: 2137 (libvirtd)
         CGroup: name=systemd:/system/libvirtd.service
                 2137 libvirtd --daemon
                 2187 /usr/sbin/dnsmasq --strict-order ...
 
sinon essayer
/etc/init.d/libvirtd stop    (FC18> systemctl stop libvirtd)
/etc/init.d/libvirtd start   (FC18> systemctl start libvirtd)


virsh -c qemu:///system list
Doit donner une liste vide:
Id Name                 State
----------------------------------

ifconfig
Doit afficher, en plus des interfaces normales, l'interface virbr0

virbr0    Link encap:Ethernet  HWaddr 52:54:00:AB:EA:FD 
         inet addr:192.168.122.1  Bcast:192.168.122.255  Mask:255.255.255.0
         UP BROADCAST MULTICAST  MTU:1500  Metric:1
         RX packets:0 errors:0 dropped:0 overruns:0 frame:0
         TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
         collisions:0 txqueuelen:0
         RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

Ceci est signe que la configuration de base est en place mais on n’utilisera pas virbr0. On va même le retirer pour le remplacer par une interface Bridge.

B: CONFIGURATION RÉSEAU (HOST)

NOTES:
- Depuis Fedora 15 les interfaces ethernet sont nommées em1 em2 ect... à la place de eth0 eth1 .... Dans ce qui suit remplacer em1 par eth0 si vous avez une interface nommée eth0.
- BOOTPROTO=static   est la même chose que   BOOTPROTO=none
- NETMASK ou PREFIX (deux méthodes pour fixer le réseaux/host)
- DOMAIN  ou SEARCH (deux méthodes pour fixer le domaine par défaut)  
1) Désactiver NetworkManager
/etc/init.d/NetworkManager stop
chkconfig NetworkManager off
 
2) Activer le démarrage classique du réseau
chkconfig --levels 35 network on
/etc/init.d/network restart

3) Rebooter (en ayant la machine à porté de main ;-) pour vérifier que le réseau fonctionne.

4) Configurer l'interface bridge br0

Créer le fichier /etc/sysconfig/network-scripts/ifcfg-br0 en reprenant les valeurs de ifcfg-em1

DEVICE=br0
TYPE=Bridge
ONBOOT=yes
BOOTPROTO=none
IPADDR=<ip de ifcfg-em1>
PREFIX=<valeur de ifcfg-em1>
GATEWAY=<ip de ifcfg-em1>
DNS1=<ip de ifcfg-em1>
DNS2=<ip de ifcfg-em1>
SEARCH=<nom de ifcfg-em1>

5) Reconfigurer l'interface ethernet em1
Modifier /etc/sysconfig/network-scripts/ifcfg-em1 pour avoir

DEVICE=em1
TYPE=Ethernet
ONBOOT=yes
HWADDR=xx:xx:xx:xx:xx:xx
#### valeurs déplacées dans le bridge
# BOOTPROTO=none
# IPADDR=xxx.xxx.xxx.xxx
# PREFIX=xx
# GATEWAY=xxx.xxx.xxx.xxx
# DNS1=xxx.xxx.xxx.xxx
# DNS2=xxx.xxx.xxx.xxx
# SEARCH=xxxxxxx.xxx
####
NM_CONTROLLED=no
DEFROUTE=yes
IPV4_FAILURE_FATAL=yes
IPV6INIT=no
BRIDGE=br0
 

ATTENTION: Avec FC18 le paramètre GATEWAY est ignoré dans les fichiers ifcg-xxxx. Il faut le placer dans  /etc/sysconfig/network. 

6) Redémarrer le réseau ou rebooter.
/etc/init.d/network restart
 
7) Vérifier les interfaces et les routes
On doit voir apparaitre br0
ifconfig
br0      Link encap:Ethernet  HWaddr 50:E5:49:20:A3:16 
         inet addr:xx.xx.xx.xx  Bcast:xx.xx.xx.255  Mask:255.255.255.0
         inet6 addr: fe80::xxxx:xxxx:xxxx:xxxx/64 Scope:Link

em1      Link encap:Ethernet  HWaddr 50:E5:49:20:A3:16 
         inet6 addr: fe80::xxxx:xxxx:xxxx:xxxx/64 Scope:Link

lo       Link encap:Local Loopback 
         inet addr:127.0.0.1  Mask:255.0.0.0
         inet6 addr: ::1/128 Scope:Host

virbr0   Link encap:Ethernet  HWaddr 52:54:00:AB:EA:FD 
         inet addr:192.168.122.1  Bcast:192.168.122.255  Mask:255.255.255.0

Vérifier les routes avec la commande route
Destination    Gateway      Genmask        Flags Metric Ref  Use Iface
default        xx.xx.xx.xx  0.0.0.0        UG    0      0      0 br0
link-local     *            255.255.0.0    U     1003   0      0 br0
192.168.122.0  *            255.255.255.0  U     0      0      0 virbr0
xx.xx.xx.0     *            255.255.255.0  U     0      0      0 br0

8) Supprimer virbr0 et utiliser br0 par défaut.

Par défaut le réseau utilisé pour communiquer avec les machine virtuelle s'appelle 'defaut'
Il est définit dans le fichier /etc/libvirt/qemu/networks/default.xml
Et doit ressembler a ceci:
<network>
  <name>default</name>
  <uuid>ea588191-e2b0-459a-92f8-f89cea306984</uuid>
  <bridge name="virbr0" />
  ect...
</network>
On va en construire un autre: /etc/libvirt/qemu/networks/host-bridge.xml
contenant:
<network>
  <name>host-bridge</name>
  <uuid>d78fe37d-5723-27cb-102e-73386878f36d</uuid>
  <forward mode='bridge'/>
  <bridge name='br0' />
</network>

Maintenant on peut désactiver le réseau 'defaut' qui utilise virbr0
virsh net-destroy   default
virsh net-autostart default  --disable

Et activer notre réseaux 'host-bridge' qui utilise br0
virsh net-define    host-bridge.xml
virsh net-autostart host-bridge
virsh net-start     host-bridge

Vérifier que tout est ok:
virsh net-info host-bridge 
Name           host-bridge
UUID           d78fe37d-5723-27cb-102e-73386878f36d
Active:        yes
Persistent:    yes
Autostart:     yes
Bridge:        br0

Vérifier avec ifconfig et route que virtbr0 n'apparait plus. 

C: Installation de la machine virtuelle

ATTENTION
** Suite a une limitation du programme virt-install il n’est pas possible d’installer en mode texte autrement qu’en prenant la source via l'option --location.  (En pratique ce n'est pas un problème)

** L’installation en mode texte ne permet pas de partitionner soit même. On est limité au partitionnement standard. (C'est rarement un  problème)

** Il faut au minimum 800MB de ram pour installer Fedora 16 (même en mode texte!). Si nécessaire on pourra par la suite diminuer cette valeur avant d’exécuter la machine virtuelle en éditant le fichier xml de configuration de cette machine.

** avoir son terminal en mode UTF8 pour avoir les cadres texte.


Insérez le dvd de Fedora 16 dans votre lecteur de dvd puis :

mkdir /mnt/cdrom
mount /dev/cdrom1 /mnt/cdrom

La commande pour créer une machine virtuelle est (en une seule ligne)

virt-install \
-n vm1 \
-r 1024 \
--vcpus 1 \
--nographics \
--os-type linux \
--os-variant fedora16 \
--network bridge:br0 \
--location /mnt/cdrom \
--disk path=/dev/vg_srv0/lv_vm1 \
--extra-args 'console=tty0 console=ttyS0,115200n8 serial' \
--prompt

Si vous n'avez pas de DVD :
  • soit vous utilisez la version en ligne en donnant l'url comme paramètre de l'option --location :
    --location 'http://ftp.lip6.fr/ftp/pub/linux/distributions/fedora/releases/16/Fedora/i386/os'     
  • soit vous telechargez la version iso avec wget
    wget http://ftp.lip6.fr/ftp/pub/linux/distributions/fedora/releases/17/Fedora/i386/iso/Fedora-17-i386-DVD.iso
    puis remplacez /mnt/cdrom par le path vers le fichier iso qui vient d'etre telechargé.

Pour des raisons de performances on utilise comme paramètre de --disk path=... un volume LVM (/dev/vg_srv0/lv_vm1) spécialement créé, plutôt qu'un fichier classique pour stoker le disque virtuel. Voir ce post pour plus d'info sur la gestion des volumes LVM.

La procédure d’installation commence ainsi :

Starting install...
Retrieving file .treeinfo...          | 1.8 kB     00:00 ...
Retrieving file vmlinuz...            | 7.8 MB     00:01 ...
Retrieving file initrd.img...         | 257 MB     00:38 ...
Creating domain...                    |    0 B     00:01    
Connected to domain vm1
Escape character is ^]
...attendre environ une minute ...
[0.000000] Initializing cgroup subsys cpuset
[0.000000] Initializing cgroup subsys cpu
[0.000000] Linux version 3.1.0-7.fc16.i686 (mockbuild@x86-11.phx2.fedoraproject.org) (gcc version 4.6.2 20111027 (Red Hat 4.6.2-1) (GCC) ) #1 SMP Tue Nov 1 21:00:16 UTC 2011
[0.000000] BIOS-provided physical RAM map:
[0.000000]  BIOS-e820: 0000000000000000 - 000000000009dc00 (usable)
ect...
[0.000000] Booting paravirtualized kernel on KVM
[0.000000] setup_percpu: NR_CPUS:32 nr_cpumask_bits:32 nr_cpu_ids:1 nr_node_ids:1
[0.000000] PERCPU: Embedded 13 pages/cpu @ee400000 s29504 r0 d23744 u4194304
[0.000000] kvm-clock: cpu 0, msr 0:2e406b01, primary cpu clock
[0.000000] KVM setup async PF for cpu 0
[0.000000] kvm-stealtime: cpu 0, msr 2e402240
[0.000000] Built 1 zonelists in Zone order, mobility grouping on.  Total pages: 259978
[0.000000] Kernel command line:  console=tty0 console=ttyS0,115200n8 serial
ect...
[0.022024] Brought up 1 CPUs
[0.022361] Total of 1 processors activated (6185.94 BogoMIPS).
ect...

Et on arrive à la procédure d’installation en mode texte:


ect...


et enfin...



On reboote...


et voila ! On obtient le prompt de la machine virtuelle :


Notez le (ttyS0) qui correspond au deuxième paramètre console de l'option --extra-args
--extra-args 'console=tty0 console=ttyS0,115200n8 serial'

D: Configuration reseau  (Guest)

Coté machine virtuelle le réseau est  configuré comme indiqué durant son installation mais le réseau  n'est pas activé au boot.

Si vous ne l'avez plus, retablir le lien avec la console de votre machine virtuelle
virsh console vm1

[voir ce post sur virsh et l'access à la concole d'une machine virtuelle]

Se loger en root sur la machine virtuelle et taper :
cat /etc/sysconfig/network-scripts/ifcfg-eth0

Note: Dans la machine virtuelle, même avec Fedora 16, l'interface ethernet s'apelle eth0, et non em1 comme dans la machine reelle...

Si la config est ok on peut la rendre active au boot :
chkconfig --level 35 network on

Puis rebooter la machine virtuelle
reboot
La machine virtuelle est maintenant accessible en ssh, comme une machine réelle.


E: START / STOP

Une fois les machines virtuelles crées on en trouve les traces dans le repertoire /etc/libvirt/qemu , avec un fichier xml par machine virtuelle et dans la liste des volumes logiques (si on a installé les machines virtuelles dans des volumes logiques)
lvdisplay | grep "LV Name"
Attention : il se peut que tous les volumes ne soient pas des machines virtuelles. Certains peuvent être ceux utilisés par la machine hôte.

Connaissant le nom d’une machine virtuelle (ici vm1) on peut la démarrer manuellement avec la commande :  
virsh -c qemu:///system start vm1

Si on veut qu’une machine nomée vm1 démarre quand la machine hôte boote faire :
virsh autostart vm1
Ceci créera un lien logique depuis /etc/libvirt/qemu/autostart/vm1.xml vers le fichier /etc/libvirt/qemu/vm1.xml

Si on ne veut plus que la machine virtuelle nomée vm1 démarre au boot de la machine hôte faire :
virsh autostart vm1 -–disable
Ceci detruira le lien logique.

Note: Le boot automatique des machines virtuelles n’est possible que si libvirtd est actif.
Pour l’activer utiliser la commande 
chkconfig libvirtd on

Pour arreter proprement une machine virtuelle il suffit de faire

virsh shutdown vm1

Avec la console (virsh console vm1) on peut verifier le déroulement de l'arret de la machine.

ATTENTION : pour pouvoir faire un shutdown d’une machine virtuelle depuis l’hôte avec la commande « virsh shutdown vm1 » il faut deux choses :
1) Coté machine virtuelle il faut que le daemon acpid fonctionne (yum install acpid si nécessaire)
2) Coté hôte il faut que le fichier xml (/etc/libvirt/qemu/vm1.xml) décrivant la machine virtuelle contienne :
  <features>
    <acpi/>
    <apic/>
    <pae/>
  </features>


Perte de controle d'une machine virtuelle qui ne boote pas ? Commencez par ici...

Labels: , ,