oVirt תוך שעתיים. חלק 2. התקנת המנהל והמארחים

מאמר זה הוא הבא בסדרה על oVirt, ההתחלה כאן.

מאמרים

1. מבוא
2. התקנת מנהל (ovirt-engine) והיפרוויזורים (מארחים) - אנחנו כאן
3. הגדרות מתקדמות

אז בואו נשקול את הבעיות של ההתקנה הראשונית של רכיבי מנוע ovirt ו-ovirt-host.

תהליכי התקנה מפורטים יותר תמיד ניתן למצוא ב תיעוד.

תוכן

1. התקנת ovirt-motor
2. מתקין ovirt-host
3. הוספת צומת ל-oVirtN
4. הגדרת ממשק הרשת
5. הגדרת FC
6. הגדרת FCoE
7. אחסון תמונות ISO
8. VM ראשון

התקנת ovirt-motor

עבור Engine, הדרישות המינימליות הן 2 ליבות/4 GiB RAM/25 GiB אחסון. מומלץ - מ-4 ליבות/16 GiB של RAM/50 GiB של אחסון. אנו משתמשים באפשרות Standalone Manager, כאשר המנוע פועל על מכונה פיזית או וירטואלית ייעודית מחוץ לאשכול מנוהל. עבור ההתקנה שלנו, ניקח מכונה וירטואלית, למשל, על ESXi עצמאי*. זה נוח להשתמש בכלי אוטומציה של פריסה או שיבוט מתבנית שהוכנה קודם לכן או התקנת kickstart.

*הערה: עבור מערכת ייצור זה רעיון רע כי... המנהל עובד ללא מילואים והופך לצוואר בקבוק. במקרה זה, עדיף לשקול את אפשרות מנוע מארח עצמי.

במידת הצורך, ההליך להמרת Standalone ל-Self Hosted מתואר בפירוט ב תיעוד. בפרט, יש לתת למארח את פקודת ההתקנה מחדש עם תמיכה במנוע Hosted.

אנו מתקינים את CentOS 7 ב-VM בתצורה מינימלית, ולאחר מכן מעדכנים ומפעילים מחדש את המערכת:

$ sudo yum update -y && sudo reboot

כדאי להתקין סוכן אורח עבור מחשב וירטואלי:

$ sudo yum install open-vm-tools

עבור מארחי VMware ESXi, או עבור oVirt:

$ sudo yum install ovirt-guest-agent

חבר את המאגר והתקן את המנהל:

$ sudo yum install https://resources.ovirt.org/pub/yum-repo/ovirt-release43.rpm
$ sudo yum install ovirt-engine

הגדרה בסיסית:

$ sudo engine-setup

ברוב המקרים, הגדרות ברירת המחדל מספיקות; כדי להשתמש בהן באופן אוטומטי, אתה יכול להפעיל את התצורה עם המפתח:

$ sudo engine-setup --accept-defaults

עכשיו אנחנו יכולים להתחבר למנוע החדש שלנו ב ovirt.lab.example.com. זה עדיין ריק כאן, אז בואו נעבור להתקנת היפרוויזורים.

מתקין ovirt-host

אנו מתקינים את CentOS 7 בתצורה מינימלית על מארח פיזי, ולאחר מכן מחברים את המאגר, מעדכנים ומפעילים מחדש את המערכת:

$ sudo yum install https://resources.ovirt.org/pub/yum-repo/ovirt-release43.rpm
$ sudo yum update -y && sudo reboot

הערה: נוח להשתמש בכלי אוטומציה של פריסה או בהתקנת קיקסט להתקנה.

קובץ kickstart לדוגמה
אזהרה! מחיצות קיימות נמחקות אוטומטית! היזהר!

# System authorization information
auth --enableshadow --passalgo=sha512
# Use CDROM installation media
cdrom
# Use graphical install
graphical
# Run the Setup Agent on first boot
firstboot --enable
ignoredisk --only-use=sda
# Keyboard layouts
keyboard --vckeymap=us --xlayouts='us','ru' --switch='grp:alt_shift_toggle'
# System language
lang ru_RU.UTF-8

# Network information
network  --bootproto=dhcp --device=ens192 --ipv6=auto --activate
network  --hostname=kvm01.lab.example.com

# Root password 'monteV1DE0'
rootpw --iscrypted $6$6oPcf0GW9VdmJe5w$6WBucrUPRdCAP.aBVnUfvaEu9ozkXq9M1TXiwOm41Y58DEerG8b3Ulme2YtxAgNHr6DGIJ02eFgVuEmYsOo7./
# User password 'metroP0!is'
user --name=mgmt --groups=wheel --iscrypted --password=$6$883g2lyXdkDLbKYR$B3yWx1aQZmYYi.aO10W2Bvw0Jpkl1upzgjhZr6lmITTrGaPupa5iC3kZAOvwDonZ/6ogNJe/59GN5U8Okp.qx.
# System services
services --enabled="chronyd"
# System timezone
timezone Europe/Moscow --isUtc
# System bootloader configuration
bootloader --append=" crashkernel=auto" --location=mbr --boot-drive=sda
# Partition clearing information
clearpart --all
# Disk partitioning information
part /boot --fstype xfs --size=1024 --ondisk=sda  --label=boot
part pv.01 --size=45056 --grow
volgroup HostVG pv.01 --reserved-percent=20
logvol swap --vgname=HostVG --name=lv_swap --fstype=swap --recommended
logvol none --vgname=HostVG --name=HostPool --thinpool --size=40960 --grow
logvol / --vgname=HostVG --name=lv_root --thin --fstype=ext4 --label="root" --poolname=HostPool --fsoptions="defaults,discard" --size=6144 --grow
logvol /var --vgname=HostVG --name=lv_var --thin --fstype=ext4 --poolname=HostPool --fsoptions="defaults,discard" --size=16536
logvol /var/crash --vgname=HostVG --name=lv_var_crash --thin --fstype=ext4 --poolname=HostPool --fsoptions="defaults,discard" --size=10240
logvol /var/log --vgname=HostVG --name=lv_var_log --thin --fstype=ext4 --poolname=HostPool --fsoptions="defaults,discard" --size=8192
logvol /var/log/audit --vgname=HostVG --name=lv_var_audit --thin --fstype=ext4 --poolname=HostPool --fsoptions="defaults,discard" --size=2048
logvol /home --vgname=HostVG --name=lv_home --thin --fstype=ext4 --poolname=HostPool --fsoptions="defaults,discard" --size=1024
logvol /tmp --vgname=HostVG --name=lv_tmp --thin --fstype=ext4 --poolname=HostPool --fsoptions="defaults,discard" --size=1024

%packages
@^minimal
@core
chrony
kexec-tools

%end

%addon com_redhat_kdump --enable --reserve-mb='auto'

%end

%anaconda
pwpolicy root --minlen=6 --minquality=1 --notstrict --nochanges --notempty
pwpolicy user --minlen=6 --minquality=1 --notstrict --nochanges --emptyok
pwpolicy luks --minlen=6 --minquality=1 --notstrict --nochanges --notempty
%end
# Reboot when the install is finished.
reboot --eject

שמור את הקובץ הזה, למשל. ftp.example.com/pub/labkvm.cfg. כדי להשתמש בסקריפט בעת התחלת התקנת מערכת ההפעלה, בחר 'התקן CentOS 7', הפעל מצב עריכת פרמטרים (מקש Tab) והוסף בסוף (עם רווח, ללא מרכאות)

' inst.ks=ftp://ftp.example.com/pub/labkvm.cfg'

.
סקריפט ההתקנה מוחק מחיצות קיימות ב-/dev/sda, יוצר מחיצות חדשות המלצות למפתחים (נוח לראות אותם לאחר ההתקנה באמצעות הפקודה lsblk). שם המארח מוגדר כ-kvm01.lab.example.com (לאחר ההתקנה, אתה יכול לשנות אותו עם הפקודה hostnamectl set-hostname kvm03.lab.example.com), כתובת ה-IP מתקבלת באופן אוטומטי, אזור הזמן הוא מוסקבה, נוספה תמיכה בשפה הרוסית.

סיסמת משתמש שורש: monteV1DE0, סיסמת משתמש mgmt: metroP0!is.
תשומת הלב! מחיצות קיימות נמחקות אוטומטית! הזהר!

אנו חוזרים (או מבצעים במקביל) על כל המארחים. מהפעלת שרת "ריק" ועד למצב מוכן, תוך התחשבות ב-2 הורדות ארוכות, זה לוקח בערך 20 דקות.

הוספת צומת ל-oVirt

זה מאוד פשוט:

מחשב → מארחים → חדש →…

השדות הנדרשים באשף הם שם (שם תצוגה, למשל kvm03), שם מארח (FQDN, למשל kvm03.lab.example.com) וקטע אימות - משתמש שורש (בלתי ניתן לשינוי) - סיסמה או מפתח SSH ציבורי.

לאחר לחיצה על הכפתור Ok תקבל הודעה "לא הגדרת ניהול צריכת חשמל עבור המארח הזה. אתה בטוח שאתה רוצה להמשיך?". זה נורמלי - נבחן את ניהול צריכת החשמל מאוחר יותר, לאחר שהמארח התחבר בהצלחה. עם זאת, אם המכונות בהן המארחים מותקנים אינן תומכות בניהול (IPMI, iLO, DRAC וכו'), אני ממליץ לבטל את זה: Compute → Clusters → Default → Edit → Fencing Plicy → Enable fcence, בטל את סימון התיבה.

אם מאגר oVirt לא היה מחובר למארח, ההתקנה תיכשל, אבל זה בסדר - אתה צריך להוסיף אותו, ואז לחץ על התקן -> התקן מחדש.

חיבור המארח לוקח לא יותר מ-5-10 דקות.

הגדרת ממשק הרשת

מכיוון שאנו בונים מערכת עמידה לתקלות, החיבור לרשת חייב לספק גם חיבור מיותר, מה שנעשה בלשונית Compute → Hosts → HOST ← ממשקי רשת - הגדר רשתות מארח.

בהתאם ליכולות של ציוד הרשת שלך וגישות ארכיטקטוניות, אפשרויות אפשריות. עדיף להתחבר לערימה של מתגים בראש המדף כך שאם אחד נכשל, זמינות הרשת לא תופרע. בואו נסתכל על הדוגמה של ערוץ LACP מצטבר. כדי להגדיר ערוץ מצטבר, "קח" את המתאם השני שאינו בשימוש עם העכבר ו"קח" אותו ל-2. חלון ייפתח צור בונד חדש, שבו LACP (מצב 4, צבירה דינמית של קישורים, 802.3ad) נבחר כברירת מחדל. בצד המתג, מתבצעת התצורה הרגילה של קבוצת LACP. אם לא ניתן לבנות ערימה של מתגים, ניתן להשתמש במצב גיבוי פעיל (מצב 1). נסתכל על הגדרות VLAN במאמר הבא, ונפרט יותר עם המלצות להגדרת רשת במסמך מדריך תכנון ודרישות מוקדמות.

הגדרת FC

ערוץ הסיבים (FC) נתמך מהקופסה וקל לשימוש. לא נקים רשת אחסון, כולל הקמת מערכות אחסון ומתגי מארג יעוד כחלק מהקמת oVirt.

הגדרת FCoE

FCoE, לדעתי, לא הפך נפוץ ברשתות אחסון, אבל הוא משמש לעתים קרובות בשרתים בתור "המייל האחרון", למשל, ב-HPE Virtual Connect.

הגדרת FCoE דורשת שלבים פשוטים נוספים.

הגדר את מנוע FCoE

מאמר באתר Red Hat ב.3. כיצד להגדיר את Red Hat Virtualization Manager לשימוש ב-FCoE
על המנהל, עם הפקודה הבאה אנו מוסיפים את המפתח למנהל ומפעילים אותו מחדש:

$ sudo engine-config -s UserDefinedNetworkCustomProperties='fcoe=^((enable|dcb|auto_vlan)=(yes|no),?)*$'
$ sudo systemctl restart ovirt-engine.service

הגדרת צומת FCoE

ב-oVirt-Hosts אתה צריך להתקין

$ sudo yum install vdsm-hook-fcoe

הבא הוא ההגדרה הרגילה של FCoE, מאמר על Red Hat: 25.5. הגדרת ממשק Fibre Channel על Ethernet.

עבור Broadcom CNA, חפש בנוסף מדריך למשתמש תצורת FCoE עבור מתאמים מבוססי Broadcom.

ודא שהחבילות מותקנות (כבר במינימום):

$ sudo yum install fcoe-utils lldpad

הבא הוא ההגדרה עצמה (במקום ens3f2 ו-ens3f3 אנו מחליפים את שמות ה-CNA הכלולים ברשת האחסון):

$ sudo cp /etc/fcoe/cfg-ethx /etc/fcoe/cfg-ens3f2
$ sudo cp /etc/fcoe/cfg-ethx /etc/fcoe/cfg-ens3f3
$ sudo vim /etc/fcoe/cfg-ens3f2
$ sudo vim /etc/fcoe/cfg-ens3f3

זה חשוב: אם ממשק הרשת תומך ב-DCB/DCBX בחומרה, יש להגדיר את הפרמטר DCB_REQUIRED ל- no.

DCB_REQUIRED=“כן” ← #DCB_REQUIRED="כן"

לאחר מכן, עליך לוודא ש-adminStatus מושבת בכל הממשקים, כולל. ללא FCoE מופעל:

$ sudo lldptool set-lldp -i ens3f0 adminStatus=disabled
...
$ sudo lldptool set-lldp -i ens3f3 adminStatus=disabled

אם יש ממשקי רשת אחרים, אתה יכול להפעיל LLDP:

$ sudo systemctl start lldpad
$ sudo systemctl enable lldpad

כפי שצוין קודם לכן, אם נעשה שימוש בחומרה DCB/DCBX, יש להפעיל את ההגדרה DCB_REQUIRED ב לא וניתן לדלג על שלב זה.

$ sudo dcbtool sc ens3f2 dcb on
$ sudo dcbtool sc ens3f3 dcb on
$ sudo dcbtool sc ens3f2 app:fcoe e:1
$ sudo dcbtool sc ens3f3 app:fcoe e:1
$ sudo ip link set dev ens3f2 up
$ sudo ip link set dev ens3f3 up
$ sudo systemctl start fcoe
$ sudo systemctl enable fcoe

עבור ממשקי רשת, בדוק אם הפעלה אוטומטית מופעלת:

$ sudo vim /etc/sysconfig/network-scripts/ifcfg-ens3f2
$ sudo vim /etc/sysconfig/network-scripts/ifcfg-ens3f3

ONBOOT=yes

הצג ממשקי FCoE המוגדרים, פלט הפקודה לא צריך להיות ריק.

$ sudo fcoeadm -i

התצורה הבאה של FCoE מבוצעת כמו עבור FC רגיל.

לאחר מכן מגיעה הגדרת מערכות האחסון והרשתות - יעוד, SAN hosts, יצירה והצגת נפחים/LUN, ולאחר מכן ניתן לחבר את האחסון ל-ovirt-hosts: Storage → Domains → New Domain.

השאר את פונקציית הדומיין כנתונים, סוג אחסון כערוץ סיבים, מארח כמו כל אחד, שם כמו, למשל, storNN-volMM.

אין ספק שמערכת האחסון שלך מאפשרת חיבור לא רק לשמירת נתיב, אלא גם לאיזון. מערכות מודרניות רבות מסוגלות להעביר נתונים לאורך כל הנתיבים בצורה אופטימלית שווה (ALUA active/active).

כדי להפעיל את כל הנתיבים במצב הפעיל, עליך להגדיר ריבוי פסים, עוד על כך במאמרים הבאים.

הגדרת NFS ו-iSCSI נעשית בצורה דומה.

אחסון תמונות ISO

כדי להתקין את מערכת ההפעלה, תזדקק לקבצי ההתקנה שלהם, זמינים לרוב בצורה של תמונות ISO. ניתן להשתמש בנתיב המובנה, אך כדי לעבוד עם תמונות ב-oVirt פותח סוג אחסון מיוחד - ISO, שניתן לכוון לשרת NFS. הוסף את זה:

אחסון → דומיינים → דומיין חדש,
פונקציית דומיין ← ISO,
נתיב ייצוא - למשל mynfs01.example.com:/exports/ovirt-iso (בזמן החיבור, התיקיה חייבת להיות ריקה, המנהל חייב להיות מסוגל לכתוב אליה),
שם - למשל mynfs01-iso.

המנהל יצור מבנה לאחסון תמונות
/exports/ovirt-iso/<some UUID>/images/11111111-1111-1111-1111-111111111111/

אם כבר יש תמונות ISO בשרת ה-NFS שלנו, כדי לחסוך במקום נוח לקשר אותן לתיקיה זו במקום להעתיק קבצים.

VM ראשון

בשלב זה כבר תוכלו ליצור את המכונה הוירטואלית הראשונה, להתקין עליה את מערכת ההפעלה ותוכנת האפליקציה.

מחשב → מכונות וירטואליות → חדש

עבור המחשב החדש, ציין שם (שם), צור דיסק (תמונות מופע ← צור) וחבר ממשק רשת (הצג ממשקי רשת VM על ידי בחירת פרופיל vNIC ← בחר את ה-ovirtmgmt היחיד מהרשימה לעת עתה).

בצד הלקוח אתה צריך דפדפן מודרני ו לקוח SPICE לאינטראקציה עם הקונסולה.

המכונה הראשונה הושקה בהצלחה. עם זאת, לצורך פעולה מלאה יותר של המערכת, נדרשות מספר הגדרות נוספות, אותן נמשיך במאמרים הבאים.

מקור: www.habr.com