ວິທີການໂອນ OpenVZ 6 container ກັບ KVM server ໂດຍບໍ່ຕ້ອງເຈັບຫົວ

ໃຜກໍ່ຕາມທີ່ຕ້ອງການໂອນ OpenVZ container ກັບເຄື່ອງແມ່ຂ່າຍທີ່ມີ KVM virtualization ເຕັມຢ່າງຫນ້ອຍຫນຶ່ງຄັ້ງໃນຊີວິດຂອງເຂົາເຈົ້າໄດ້ພົບບາງບັນຫາ:

• ຂໍ້ມູນສ່ວນໃຫຍ່ແມ່ນລ້າສະໄຫມພຽງແຕ່ແລະມີຄວາມກ່ຽວຂ້ອງສໍາລັບ OSes ທີ່ຜ່ານວົງຈອນ EOL ດົນນານ
• ຂໍ້ມູນທີ່ແຕກຕ່າງກັນແມ່ນສະຫນອງໃຫ້ສະເຫມີສໍາລັບລະບົບປະຕິບັດການທີ່ແຕກຕ່າງກັນ, ແລະຄວາມຜິດພາດທີ່ເປັນໄປໄດ້ໃນລະຫວ່າງການເຄື່ອນຍ້າຍແມ່ນບໍ່ເຄີຍພິຈາລະນາ
• ບາງຄັ້ງທ່ານຕ້ອງຈັດການກັບການຕັ້ງຄ່າທີ່ທຸກຄັ້ງແລະຫຼັງຈາກນັ້ນບໍ່ຕ້ອງການເຮັດວຽກຫຼັງຈາກການເຄື່ອນຍ້າຍ

ເມື່ອທ່ານໂອນ 1 ເຊີບເວີ, ເຈົ້າສາມາດແກ້ໄຂບາງຢ່າງໄດ້ຕະຫຼອດເວລາ, ແຕ່ເມື່ອທ່ານໂອນກຸ່ມທັງຫມົດ?

ໃນບົດຄວາມນີ້ຂ້າພະເຈົ້າຈະພະຍາຍາມບອກທ່ານກ່ຽວກັບວິທີການຍ້າຍຕູ້ຄອນເທນເນີ OpenVZ ຢ່າງຖືກຕ້ອງກັບ KVM ດ້ວຍການຢຸດເຮັດວຽກຫນ້ອຍທີ່ສຸດແລະການແກ້ໄຂໄວສໍາລັບທຸກບັນຫາ.

ໂຄງການການສຶກສາຂະຫນາດນ້ອຍ: OpenVZ ແມ່ນຫຍັງແລະ KVM ແມ່ນຫຍັງ?

ພວກເຮົາຈະບໍ່ເລິກເຂົ້າໄປໃນຄໍາສັບ, ແຕ່ຈະເວົ້າໃນຄໍາສັບທົ່ວໄປ:

OpenVZ — virtualization ໃນລະດັບລະບົບປະຕິບັດການ, ທ່ານຍັງສາມາດໃຊ້ມັນຢູ່ໃນໄມໂຄເວຟໄດ້, ເນື່ອງຈາກວ່າມັນບໍ່ຈໍາເປັນຕ້ອງມີຄໍາແນະນໍາຂອງ CPU ແລະເຕັກໂນໂລຢີ virtualization ໃນເຄື່ອງໂຮດ.

KVM - virtualization ເຕັມປະສິດທິພາບ, ການນໍາໃຊ້ພະລັງງານທັງຫມົດຂອງ CPU ແລະສາມາດ virtualizing ຫຍັງ, ວິທີໃດກໍ່ຕາມ, ຕັດມັນຕາມລວງຍາວແລະ crosswise.

ກົງກັນຂ້າມກັບຄວາມເຊື່ອທີ່ເປັນທີ່ນິຍົມວ່າໃນບັນດາຜູ້ໃຫ້ບໍລິການໂຮດຕິ້ງ OpenVZ ຈະກາຍເປັນການຂາຍເກີນ, ແຕ່ KVM ຈະບໍ່ - ໂຊກດີສໍາລັບຄົນສຸດທ້າຍ, KVM ແມ່ນ oversold ບໍ່ຮ້າຍແຮງກວ່າພີ່ນ້ອງຂອງຕົນ.

ພວກ​ເຮົາ​ຈະ​ປະ​ຕິ​ບັດ​ຫຍັງ​?

ໃນ​ຖາ​ນະ​ເປັນ​ຫົວ​ຂໍ້​ການ​ທົດ​ສອບ​ສໍາ​ລັບ​ການ​ຍົກ​ຍ້າຍ​, ພວກ​ເຮົາ​ໄດ້​ນໍາ​ໃຊ້​ປ່າ​ທັງ​ຫມົດ​ຂອງ​ລະ​ບົບ​ປະ​ຕິ​ບັດ​ການ​ທີ່​ມີ​ຢູ່​ໃນ OpenVZ​: CentOS (6 ແລະ 7 ສະ​ບັບ​)​, Ubuntu (14​, 16 ແລະ 18 LTS​)​, Debian 7​.

ມັນໄດ້ຖືກສົມມຸດວ່າສ່ວນໃຫຍ່ຂອງຕູ້ຄອນເທນເນີ OpenVZ ໄດ້ແລ່ນບາງປະເພດຂອງ LAMP ແລ້ວ, ແລະບາງອັນກໍ່ມີຊອບແວສະເພາະບາງຢ່າງ. ສ່ວນຫຼາຍແລ້ວ, ເຫຼົ່ານີ້ແມ່ນການຕັ້ງຄ່າກັບ ISPmanager, ແຜງຄວບຄຸມ VestaCP (ແລະສ່ວນຫຼາຍແມ່ນບໍ່ໄດ້ປັບປຸງສໍາລັບປີ). ການຮ້ອງຂໍການໂອນຂອງເຂົາເຈົ້າຍັງຕ້ອງໄດ້ຮັບການພິຈາລະນາ.

ການເຄື່ອນຍ້າຍແມ່ນດໍາເນີນໃນຂະນະທີ່ຮັກສາທີ່ຢູ່ IP ຂອງຖັງທີ່ຖືກໂອນ; ພວກເຮົາຈະສົມມຸດວ່າ IP ທີ່ບັນຈຸມີຖືກບັນທຶກໄວ້ໃນ VM ແລະຈະເຮັດວຽກໂດຍບໍ່ມີບັນຫາ.

ກ່ອນທີ່ຈະໂອນ, ໃຫ້ແນ່ໃຈວ່າພວກເຮົາມີທຸກສິ່ງທຸກຢ່າງຢູ່ໃນມື:

• ເຊີບເວີ OpenVZ, ການເຂົ້າເຖິງຮາກເຕັມທີ່ກັບເຄື່ອງໂຮດ, ຄວາມສາມາດໃນການຢຸດ / ຕິດຕັ້ງ / ເລີ່ມຕົ້ນ / ລຶບກ່ອງບັນຈຸ
• ເຊີບເວີ KVM, ການເຂົ້າເຖິງຮາກເຕັມໄປຫາເຄື່ອງໂຮດ, ດ້ວຍສິ່ງທີ່ມັນຫມາຍເຖິງ. ມັນສົມມຸດວ່າທຸກສິ່ງທຸກຢ່າງຖືກຕັ້ງຄ່າແລ້ວແລະພ້ອມທີ່ຈະໄປ.

ໃຫ້ເລີ່ມຕົ້ນການໂອນ

ກ່ອນທີ່ພວກເຮົາຈະເລີ່ມຕົ້ນການໂອນຍ້າຍ, ໃຫ້ກໍານົດຂໍ້ກໍານົດທີ່ຈະຊ່ວຍໃຫ້ທ່ານຫຼີກເວັ້ນຄວາມສັບສົນ:

KVM_NODE - ເຄື່ອງໂຮດ KVM
VZ_NODE - ເຄື່ອງໂຮດ OpenVZ
CTID - OpenVZ container
VM - KVM ເຊີບເວີ virtual

ການກະກຽມສໍາລັບການເຄື່ອນຍ້າຍແລະການສ້າງ virtual machines.

ຂັ້ນຕອນ 1

ເນື່ອງຈາກພວກເຮົາຈໍາເປັນຕ້ອງຍ້າຍຕູ້ຄອນເທນເນີໄປບ່ອນໃດບ່ອນຫນຶ່ງ, ພວກເຮົາຈະສ້າງ VM ກັບການຕັ້ງຄ່າທີ່ຄ້າຍຄືກັນກັບ KVM_NODE.
ສໍາຄັນ! ທ່ານຈໍາເປັນຕ້ອງສ້າງ VM ໃນລະບົບປະຕິບັດການທີ່ປະຈຸບັນເຮັດວຽກຢູ່ໃນ CTID. ຕົວຢ່າງ, ຖ້າ Ubuntu 14 ຖືກຕິດຕັ້ງຢູ່ໃນ CTID, ຫຼັງຈາກນັ້ນ Ubuntu 14 ຕ້ອງໄດ້ຮັບການຕິດຕັ້ງຢູ່ໃນ VM. ຮຸ່ນນ້ອຍແມ່ນບໍ່ສໍາຄັນແລະຄວາມແຕກຕ່າງຂອງພວກມັນບໍ່ສໍາຄັນ, ແຕ່ຮຸ່ນໃຫຍ່ຄວນຈະຄືກັນ.

ຫຼັງຈາກສ້າງ VM, ພວກເຮົາຈະປັບປຸງແພັກເກັດຕ່າງໆໃນ CTID ແລະໃນ VM (ບໍ່ຕ້ອງສັບສົນກັບການອັບເດດ OS - ພວກເຮົາບໍ່ໄດ້ປັບປຸງມັນ, ພວກເຮົາພຽງແຕ່ປັບປຸງແພັກເກັດແລະຖ້າມັນມາຮອດ, ຮຸ່ນ OS ພາຍໃນຕົ້ນຕໍ. ສະບັບ).

ສໍາລັບ CentOS ຂະບວນການນີ້ເບິ່ງຄືວ່າບໍ່ມີອັນຕະລາຍ:

# yum clean all
# yum update -y

ແລະບໍ່ມີອັນຕະລາຍຫນ້ອຍສໍາລັບ Ubuntu ແລະ Debian:

# apt-get update
# apt-get upgrade

ຂັ້ນຕອນ 2

ຕິດຕັ້ງໃສ່ CTID, VZ_NODE и VM ປະໂຫຍດ rsync:

CentOS:

# yum install rsync -y

Debian, Ubuntu:

# apt-get install rsync -y

ພວກເຮົາບໍ່ໄດ້ຕິດຕັ້ງອັນອື່ນບໍ່ວ່າຈະຢູ່ທີ່ນັ້ນຫຼືຢູ່ທີ່ນັ້ນ.

ຂັ້ນຕອນ 3

ພວກເຮົາເຮັດໃຫ້ຢຸດ CTID ສຸດ VZ_NODE ທີມງານ

vzctl stop CTID

ການ​ຕິດ​ຕັ້ງ​ຮູບ​ພາບ​ CTID:

vzctl mount CTID

ໄປທີ່ໂຟນເດີ /vz/root/CTID ແລະ​ປະ​ຕິ​ບັດ​

mount --bind /dev dev && mount --bind /sys sys && mount --bind /proc proc && chroot .

ພາຍໃຕ້ຮາກ, ສ້າງໄຟລ໌ /root/exclude.txt - ມັນຈະມີບັນຊີລາຍຊື່ຂອງຂໍ້ຍົກເວັ້ນທີ່ຈະບໍ່ໄດ້ໄປຫາເຄື່ອງແມ່ຂ່າຍໃຫມ່.

/boot
/proc
/sys
/tmp
/dev
/var/lock
/etc/fstab
/etc/mtab
/etc/resolv.conf
/etc/conf.d/net
/etc/network/interfaces
/etc/networks
/etc/sysconfig/network*
/etc/sysconfig/hwconf
/etc/sysconfig/ip6tables-config
/etc/sysconfig/kernel
/etc/hostname
/etc/HOSTNAME
/etc/hosts
/etc/modprobe*
/etc/modules
/net
/lib/modules
/etc/rc.conf
/usr/share/nova-agent*
/usr/sbin/nova-agent*
/etc/init.d/nova-agent*
/etc/ips
/etc/ipaddrpool
/etc/ips.dnsmaster
/etc/resolv.conf
/etc/sysconfig/network-scripts/ifcfg-eth0
/etc/sysconfig/network-scripts/ifcfg-ens3

ພວກເຮົາເຊື່ອມຕໍ່ກັບ KVM_NODE ແລະເປີດຕົວຂອງພວກເຮົາ VMເພື່ອໃຫ້ມັນເຮັດວຽກແລະສາມາດເຂົ້າເຖິງໄດ້ຜ່ານເຄືອຂ່າຍ.

ໃນປັດຈຸບັນທຸກສິ່ງທຸກຢ່າງແມ່ນກຽມພ້ອມສໍາລັບການໂອນ. ໄປ!

ຂັ້ນຕອນ 4

ຍັງຢູ່ພາຍໃຕ້ການສະກົດຄໍາ, ພວກເຮົາປະຕິບັດ

rsync --exclude-from="/root/exclude.txt" --numeric-ids -avpogtStlHz --progress -e "ssh -T -o Compression=no -x" / root@KVM_NODE:/

ຄໍາສັ່ງ rsync ຈະປະຕິບັດການໂອນ, ພວກເຮົາຫວັງວ່າກະແຈແມ່ນຈະແຈ້ງ - ການໂອນແມ່ນປະຕິບັດດ້ວຍການເກັບຮັກສາ symlinks, ສິດການເຂົ້າເຖິງ, ເຈົ້າຂອງແລະກຸ່ມ, ແລະການເຂົ້າລະຫັດຖືກປິດການໃຊ້ງານສໍາລັບຄວາມໄວທີ່ສູງກວ່າ (ທ່ານສາມາດນໍາໃຊ້ບາງລະຫັດໄວກວ່າ, ແຕ່. ນີ້ບໍ່ສໍາຄັນຫຼາຍສໍາລັບວຽກງານນີ້), ເຊັ່ນດຽວກັນກັບການບີບອັດຖືກປິດໃຊ້ງານ.

ຫຼັງຈາກສໍາເລັດ rsync, ອອກຈາກ chroot (ໂດຍການກົດ ctrl + d) ແລະດໍາເນີນການ.

umount dev && umount proc && umount sys && cd .. && vzctl umount CTID

ຂັ້ນຕອນ 5

ໃຫ້ດໍາເນີນການຫຼາຍຂັ້ນຕອນທີ່ຈະຊ່ວຍໃຫ້ພວກເຮົາເປີດຕົວ VM ຫຼັງຈາກການໂອນຈາກ OpenVZ.
ໃນເຄື່ອງແມ່ຂ່າຍທີ່ມີ Systemd ໃຫ້ພວກເຮົາປະຕິບັດຄໍາສັ່ງທີ່ຈະຊ່ວຍໃຫ້ພວກເຮົາເຂົ້າສູ່ລະບົບ console ປົກກະຕິ, ສໍາລັບການຍົກຕົວຢ່າງ, ຜ່ານຫນ້າຈໍເຊີຟເວີ VNC.

mv /etc/systemd/system/getty.target.wants/[email protected] /etc/systemd/system/getty.target.wants/[email protected]

ໃນເຊີບເວີ CentOS 6 и CentOS 7 ໃຫ້ແນ່ໃຈວ່າການຕິດຕັ້ງແກ່ນສົດ:

yum install kernel-$(uname -r)

ເຄື່ອງແມ່ຂ່າຍສາມາດຖືກໂຫລດຈາກມັນ, ແຕ່ຫຼັງຈາກການໂອນຍ້າຍມັນອາດຈະຢຸດເຮັດວຽກຫຼືຖືກລຶບຖິ້ມ.

ໃນເຊີບເວີ CentOS 7 ທ່ານຈໍາເປັນຕ້ອງໄດ້ນໍາໃຊ້ການແກ້ໄຂຂະຫນາດນ້ອຍສໍາລັບ PolkitD, ຖ້າບໍ່ດັ່ງນັ້ນເຄື່ອງແມ່ຂ່າຍຈະ crash ຕະຫຼອດໄປ:

getent group polkitd >/dev/null && echo -e "e[1;32mpolkitd group already existse[0m" || { groupadd -r polkitd && echo -e "e[1;33mAdded missing polkitd groupe[0m" || echo -e "e[1;31mAdding polkitd group FAILEDe[0m"; }

getent passwd polkitd >/dev/null 
&& echo -e "e[1;32mpolkitd user already existse[0m" || { useradd -r -g polkitd -d / -s /sbin/nologin -c "User for polkitd" polkitd && echo -e "e[1;33mAdded missing polkitd usere[0m" || echo -e "e[1;31mAdding polkitd user FAILEDe[0m"; }

rpm -Va polkit* && echo -e "e[1;32mpolkit* rpm verification passede[0m" || { echo -e "e[1;33mResetting polkit* rpm user/group ownership & permse[0m"; rpm --setugids polkit polkit-pkla-compat; rpm --setperms polkit polkit-pkla-compat; }

ໃນເຄື່ອງແມ່ຂ່າຍທັງຫມົດ, ຖ້າ mod_fcgid ສໍາລັບ Apache ຖືກຕິດຕັ້ງ, ພວກເຮົາຈະດໍາເນີນການແກ້ໄຂຂະຫນາດນ້ອຍທີ່ມີສິດທິ, ຖ້າບໍ່ດັ່ງນັ້ນເວັບໄຊທ໌ທີ່ໃຊ້ mod_fcgid ຈະຂັດກັບຄວາມຜິດພາດ 500:

chmod +s `which suexec` && apachectl restart

ແລະສິ່ງສຸດທ້າຍແມ່ນເປັນປະໂຫຍດສໍາລັບການແຈກຢາຍ Ubuntu ແລະ Debian. OS ນີ້​ອາດ​ຈະ​ຂັດ​ກັບ​ການ​ບູດ​ນິ​ລັນ​ດອນ​ທີ່​ມີ​ຄວາມ​ຜິດ​ພາດ​

looping ໄວເກີນໄປ. ການ​ປະ​ຕິ​ບັດ throttling ພຽງ​ເລັກ​ນ້ອຍ​

unpleasant, ແຕ່ແກ້ໄຂໄດ້ຢ່າງງ່າຍດາຍ, ຂຶ້ນກັບສະບັບ OS.

ກ່ຽວກັບ Debian 9 ການ​ແກ້​ໄຂ​ເບິ່ງ​ຄື​ນີ້​:

ພວກເຮົາປະຕິບັດ

dbus-uuidgen

ຖ້າ​ຫາກ​ວ່າ​ພວກ​ເຮົາ​ໄດ້​ຮັບ​ຄວາມ​ຜິດ​ພາດ​

/usr/local/lib/libdbus-1.so.3: ລຸ້ນ `LIDBUS_PRIVATE_1.10.8′ ບໍ່ພົບ

ກວດເບິ່ງການປະກົດຕົວຂອງ LIBDBUS

ls -la /lib/x86_64-linux-gnu | grep dbus
libdbus-1.so.3 -> libdbus-1.so.3.14.15 
libdbus-1.so.3.14.15 <-- нужен этот
libdbus-1.so.3.14.16

ຖ້າທຸກສິ່ງທຸກຢ່າງຢູ່ໃນຄໍາສັ່ງ, ພວກເຮົາເຮັດມັນ

cd /lib/x86_64-linux-gnu
rm -rf libdbus-1.so.3
ln -s libdbus-1.so.3.14.15  libdbus-1.so.3

ຖ້າມັນບໍ່ຊ່ວຍ, ລອງທາງເລືອກທີສອງ.

ການແກ້ໄຂບັນຫາທີສອງກັບ throttling ການປະຕິບັດເລັກນ້ອຍ ເຫມາະສໍາລັບເກືອບທຸກການແຈກຢາຍ Ubuntu ແລະ Debian.

ພວກເຮົາປະຕິບັດ

bash -x /var/lib/dpkg/info/dbus.postinst configure

ແລະ ສຳ ລັບ Ubuntu 14, Debian 7 ນອກຈາກນັ້ນ, ພວກເຮົາປະຕິບັດ:

adduser --system --home /nonexistent --no-create-home --disabled-password --group messagebus

rm -rf /etc/init.d/modules_dep.sh 

ພວກເຮົາໄດ້ເຮັດຫຍັງແລ້ວ? ພວກເຮົາໄດ້ຟື້ນຟູ messagebus, ເຊິ່ງຂາດໄປເພື່ອແລ່ນ Debian/Ubuntu, ແລະເອົາ modules_dep, ເຊິ່ງມາຈາກ OpenVZ ແລະແຊກແຊງການໂຫຼດຂອງຫຼາຍ kernel modules.

ຂັ້ນຕອນ 6

ພວກເຮົາປິດເປີດ VM ໃໝ່, ກວດເບິ່ງ VNC ວ່າການໂຫຼດມີຄວາມຄືບໜ້າແນວໃດ ແລະ ໂດຍວິທີທາງການ, ທຸກຢ່າງຈະໂຫຼດໄດ້ໂດຍບໍ່ມີບັນຫາ. ເຖິງແມ່ນວ່າມັນເປັນໄປໄດ້ວ່າບາງບັນຫາສະເພາະຈະປາກົດຫຼັງຈາກການເຄື່ອນຍ້າຍ, ພວກມັນເກີນຂອບເຂດຂອງບົດຄວາມນີ້ແລະຈະຖືກແກ້ໄຂເມື່ອພວກເຂົາເກີດຂື້ນ.

ຂ້ອຍຫວັງວ່າຂໍ້ມູນນີ້ເປັນປະໂຫຍດ! 🙂

ແຫຼ່ງຂໍ້ມູນ: www.habr.com