uvt-kvm - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

uvt-kvm - Giao diện người dùng ảo hóa Ubuntu cho libvirt và KVM

SYNOPSIS

uvt-kvm

uvt-kvm tạo [lựa chọn] tên [lọc ...]

uvt-kvm chờ đợi [lựa chọn] tên

uvt-kvm ip tên

uvt-kvm ssh [lựa chọn] [người sử dụng@]tên [lệnh ...]

uvt-kvm phá hủy tên

MÔ TẢ

uvtool cung cấp giao diện người dùng VM thống nhất và tích hợp để tải xuống hình ảnh đám mây Ubuntu,
libvirt và cloud-init.

uvt-kvm sử dụng nhóm lưu trữ khối lượng được duy trì bởi uvt-simplereams-libvirt(1) làm cơ sở
để khởi động và quản lý nhanh các máy ảo Ubuntu bằng cách gói libvirt và cloud-init.

uvt-kvm không nhằm mục đích bọc tất cả các trường hợp sử dụng có thể có. Nếu có thể, nó cung cấp quyền truy cập
sang một số trường hợp nâng cao hơn bằng cách sử dụng các tùy chọn để ghi đè toàn bộ các phần của mặc định
hoạt động, chẳng hạn như khả năng ghi đè trực tiếp hình ảnh khối lượng sao lưu được sử dụng,
định nghĩa miền libvirt và siêu dữ liệu cloud-init và dữ liệu người dùng. Phức tạp hơn
trong trường hợp, người dùng sẽ gọi trực tiếp libvirt (ví dụ: bằng cách sử dụng
đầm lầy(1)), và chỉ sử dụng uvt-kvm cho các thao tác đơn giản hơn được yêu cầu trên các máy ảo bị ảnh hưởng. Nhìn thấy
TÙY CHỌN NGOÀI TRỜI NÂNG CAO và CÁCH SỬ DỤNG NÂNG CAO để biết thêm chi tiết.

ĐĂNG KÝ

uvt-kvmGiao diện của được thiết kế xung quanh các lệnh con. Lệnh con được sử dụng phải là
được chỉ định làm đối số vị trí đầu tiên. Mỗi lệnh con có bộ sẵn có của riêng nó
tùy chọn.

Trong trường hợp một lệnh con yêu cầu một máy ảo được chỉ định, tên máy ảo phải được cung cấp dưới dạng thứ hai
lập luận vị trí. Khi đang sử dụng uvt-kvm tạo để tạo máy ảo, tên máy ảo được chỉ định bởi
người dùng tại thời điểm này. Nơi người dùng đã thao tác trực tiếp với libvirt, tên máy ảo
dự kiến ​​sẽ khớp với tên miền libvirt.


uvt-kvm

In danh sách các máy ảo hiện có ra stdout. Danh sách này hiện bao gồm các miền libvirt
được xác định nhưng không được tạo bởi uvt-kvm, nhưng trong tương lai, điều này dự kiến ​​sẽ thay đổi thành
Chỉ máy ảo được tạo bởi uvt-kvm.

tạo
uvt-kvm tạo [lựa chọn] tên [lọc ...]

Tạo một máy ảo mới dựa trên khối lượng sao lưu được chỉ định bởi các bộ lọc luồng đơn giản nhất được cung cấp.
Máy ảo này sẽ được gọi là tên, và tương tự tên phải được sử dụng khi đề cập đến máy ảo từ
các lệnh con khác.

Mỗi trang web lọc hoạt động trên các hình ảnh được tải xuống và quản lý bởi uvt-simplereams-libvirt(1)
và khi kết hợp với nhau phải chỉ định duy nhất một hình ảnh duy nhất. Nhìn thấy uvt-simplereams-
sinh nhật(1) để biết chi tiết về lựa chọn hình ảnh.

Vì hình ảnh khối lượng sao lưu được tải xuống và duy trì bởi uvt-simplereams-libvirt(1)
nó là cần thiết để chạy trước uvt-simplereams-libvirt(1) để tải xuống hình ảnh trước đó
lệnh phụ sẽ thành công. Xem VÍ DỤ bên dưới.

Nếu không có bộ lọc nào được chỉ định, bộ lọc của giải phóng =phát hành được giả định, ở đâu phát hành
tương ứng với bản phát hành LTS hiện tại được trả về bởi thông tin phân phối(1).

Ngoài ra, hãy xem --backing-hình ảnh-file dưới TÙY CHỌN BÊN NGOÀI NÂNG CAO bên dưới để cung cấp
sao lưu hình ảnh trực tiếp cho mình.

Lệnh con này hỗ trợ một tập hợp các tùy chọn mở rộng để sửa đổi định nghĩa và hành vi
của VM. Xem TÙY CHỌN ĐỊNH NGHĨA MIỀN LIBVIRT, TÙY CHỌN CẤU HÌNH MẶT BẰNG CLOUD-INIT và
TÙY CHỌN NGOÀI TRỜI NÂNG CAO bên dưới.

chờ đợi
uvt-kvm chờ đợi [lựa chọn] tên

Chờ máy ảo sẵn sàng. Điều này bao gồm: chờ máy ảo yêu cầu địa chỉ IP,
đang đợi ssh khả dụng trên IP này và ssh(1) hoạt động vào máy ảo để
đợi cloud-init kết thúc và hệ thống vào runlevel 2.

Bằng cách sử dụng lệnh chờ, các tập lệnh có thể tạo, hoạt động trên và phá hủy các máy ảo một cách đồng bộ
và đáng tin cậy.

--hết giờ thời gian chờ
Từ bỏ chờ đợi sau thời gian chờ giây. Mặc định: 120 giây.

--giá trị khoảng thời gian
Đối với các hoạt động chờ đợi phải thăm dò ý kiến, hãy thăm dò mọi khoảng thời gian giây. Mặc định: 8
giây.

--remote-chờ-script remote_wait_script
chạy remote_wait_script thông qua sh(1) trên hệ thống khách, phải chặn
và thoát ra với trạng thái không khi hệ thống đã sẵn sàng. Vỡ nợ:
/usr/share/uvtool/remote-wait.sh, giả định rằng phiên bản mới nổi và đám mây
đang được sử dụng trên khách, hãy đợi người mới bắt đầu vào cấp độ 2 và sau đó
đợi cloud-init báo hiệu rằng nó đã khởi động xong hệ thống.

Thời Gian remote_wait_script được chạy trên hệ thống khách, môi trường của nó sẽ
xác định các biến UVTOOL_WAIT_INTERVAL và UVTOOL_WAIT_TIMEOUT cái nào
chứa khoảng thời gian thăm dò và thời gian chờ như được chỉ định bởi --giá trị và
--hết giờ tùy chọn, tương ứng.

--remote-chờ-người dùng người sử dụng
Chạy tập lệnh chờ từ xa với tư cách người dùng người sử dụng. Nó phải có thể ssh(1) thành
hệ thống khách với tư cách là người dùng này để cơ chế chờ từ xa hoạt động.

--không an toàn Cho phép các hoạt động tiềm ẩn không an toàn, hiện được yêu cầu đối với
kịch bản chờ từ xa hoạt động. Xem các TÙY CHỌN THÔNG DỤNG bên dưới.

--ssh-private-key-file ssh_private_key_file
Sử dụng ssh_private_key_file để xác thực với máy khách khi thực hiện
các ssh(1) hoạt động

--không-ssh
Bỏ qua ssh(1) hoạt động. Điều này sẽ làm cho lệnh thoát thành công
ngay sau khi cổng ssh khả dụng, nhưng không cần đăng nhập cho khách
đợi cho đến khi nó sẵn sàng trong nội bộ.

ip
uvt-kvm ip tên

Đoán địa chỉ IP của một máy ảo và in nó ra stdout. Hiện tại, điều này giả định là một
(Ubuntu) cài đặt libvirt và dnsmasq trên máy chủ và hành vi mạng mặc định
trên máy ảo. Việc đoán địa chỉ IP hiện đang được triển khai bằng cách kiểm tra tệp cho thuê của dnsmasq
/var/lib/libvirt/dnsmasq/default.lease cho NIC của VM.

Lệnh con này giả định rằng máy ảo đã có được địa chỉ IP thành công và sẽ không thành công
nếu không thì. Người gọi có thể sử dụng uvt-kvm chờ đợi sau khi tạo hoặc khởi động lại một máy ảo để đợi điều này
để trở thành trường hợp.

Trong tương lai, lệnh con này có thể kết hợp nhiều cơ chế phát hiện địa chỉ IP.

ssh
uvt-kvm ssh [lựa chọn] [người sử dụng@]tên [lệnh ...]

chạy ssh(1) chống lại VM. Đây là một trình bao bọc hạn chế xung quanh ssh(1) và lệnh con ip,
được thiết kế để dễ sử dụng trong trường hợp thông thường. Để có đầy đủ chức năng, hãy sử dụng lệnh con ip
để lấy địa chỉ IP của máy ảo, sau đó gọi ssh(1) trực tiếp thay thế.

--không an toàn Cho phép các hoạt động tiềm ẩn không an toàn, hiện được yêu cầu cho việc này
lệnh phụ để làm việc. Xem các TÙY CHỌN THÔNG DỤNG bên dưới.

--tên đăng nhập người sử dụng
-l người sử dụng

Chỉ định tên người dùng để chuyển đến ssh(1). Đây là phương pháp được khuyến nghị cho
sử dụng trong các tập lệnh. Tùy chọn này ghi đè tên người dùng được cung cấp bởi @ ký hiệu
trong đối số vị trí đầu tiên và do đó cho phép tên máy ảo bao gồm một @
Biểu tượng. Vỡ nợ: ubuntu, để khớp với mặc định trên hình ảnh đám mây Ubuntu.

phá hủy
uvt-kvm phá hủy tên

Dừng và phá hủy hoàn toàn một máy ảo hiện có. Điều này sẽ dừng miền libvirt nếu nó
đang chạy, hoàn tác xác định nó và xóa tất cả các tập từng là một phần của miền
Định nghĩa. Tuy nhiên, nó không xóa bất kỳ khối lượng sao lưu nào, do đó giữ được nguyên trạng nguyên vẹn
Hình ảnh đám mây Ubuntu được duy trì bởi uvt-simplereams-libvirt(8).

CHUNG LỰA CHỌN

--không an toàn
Có hiệu lực cho: uvt-kvm chờ đợi, uvt-kvm ssh.

Cho phép các kết nối có thể không an toàn. Vì ssh(1) kết nối, máy chủ này bỏ qua
xác thực khóa, vì uvtool hiện không có cơ chế nào để lấy ssh một cách an toàn
chìa khóa máy chủ từ một khách. Trong trường hợp thông thường, đây không phải là vấn đề vì
hệ thống khách nằm trên cùng một hệ thống và đường dẫn mạng này có thể được tin cậy.
Tuy vậy, uvt-kvm sẽ từ chối kết nối (đối với uvt-kvm ssh) hoặc bỏ qua các bước
(Đối với uvt-kvm chờ đợi) mà không có tùy chọn này, để đảm bảo hoàn toàn rằng
người dùng không thể xâm phạm đường dẫn của mình đến hệ thống khách mà không nhận thức được điều này
cảnh báo trước.

-d
- nhà phát triển
Có hiệu lực cho: uvt-kvm tạo chỉ

Bật một tập hợp các tùy chọn được cho là hữu ích nhất cho các nhà phát triển nhưng không phù hợp với
bật theo mặc định. Hiện tại, điều này giống như chỉ định --bộ nhớ đệm không an toàn
và --log-console-output nhưng điều này có thể thay đổi giữa các bản phát hành.

Tập lệnh không bao giờ được sử dụng tùy chọn này. Để bảo vệ khỏi những thay đổi trong tương lai đối với
định nghĩa của tùy chọn này, thay vào đó họ nên sử dụng phần mở rộng được xác định ở trên.

LIBVIRT DOMAIN ĐỊNH NGHĨA LỰA CHỌN

Có hiệu lực cho: uvt-kvm tạo chỉ

Các tùy chọn này sửa đổi định nghĩa của máy ảo khách và kết nối của nó với máy chủ.

uvt-kvm tạo lấy định nghĩa mẫu XML miền libvirt mặc định hoặc do người dùng cung cấp
và sửa đổi nó theo các thông số sau. Mỗi tham số này có một
mặc định hợp lý có thể thay đổi giữa các bản phát hành.

--kỉ niệm kích thước
Dung lượng RAM hệ thống tính bằng megabyte. Mặc định: 512 (MiB).

- đĩa kích thước
Kích thước của đĩa hệ điều hành tính bằng gigabyte. Mặc định: 8 (GiB).

--bộ nhớ đệm không an toàn
Không đồng bộ hóa khách với máy chủ lưu trữ trên đĩa hệ điều hành. Điều này có thể cải thiện I / O của khách
hiệu suất với chi phí mất dữ liệu khi mất điện máy chủ. Tùy chọn này là
hữu ích cho các máy khách tạm thời không cần phải hoạt động bền bỉ ngoài máy chủ
chu kỳ điện.

--CPU lõi
Số lõi CPU. Mặc định: 1.

--cầu cầu
Thay thế NIC được xác định đầu tiên bằng một NIC kết nối với cầu máy chủ nhất định.
Mặc định: không thay đổi so với mẫu miền libvirt.

--log-console-output
Ghi đầu ra vào tệp đĩa trên máy chủ lưu trữ thay vì vào pty. Với mặc định của libvirt
cấu hình trên Ubuntu, nhật ký này có thể được tìm thấy trong / var / log / libvirt / qemu / .log.
Tùy chọn này cho phép kiểm tra hồi cứu đầu ra bảng điều khiển VM, nhưng bị hỏng
đầm lầy giao diện điều khiển để sử dụng tương tác.

KHỞI ĐẦU ĐÁM MÂY CẤU HÌNH LỰA CHỌN

Có hiệu lực cho: uvt-kvm tạo chỉ

Các tùy chọn này sửa đổi hoạt động trong chính máy ảo khách.

Trừ khi --dữ liệu người dùng được sử dụng để ghi đè hành vi này, uvt-kvm tạo ra cloud-init
dữ liệu người dùng với một số giá trị mặc định hợp lý khi máy ảo được tạo. Các giá trị mặc định này có thể được thay đổi
bằng cách sử dụng các tùy chọn sau:

--mật khẩu mở khóa mật khẩu

Cho phép đăng nhập vào máy ảo cho người dùng mặc định ubuntu và mật khẩu mật khẩu. Đây là
hữu ích cho mục đích gỡ lỗi, vì nó cũng cho phép đăng nhập VT. Sử dụng cái này
tùy chọn dòng lệnh làm rò rỉ mật khẩu được sử dụng cho những người dùng khác trên cùng hệ thống, vì vậy
không bao giờ được sử dụng trong sản xuất vì lý do bảo mật.

Mặc định: không có mật khẩu đăng nhập.

--run-script-một lần tập kịch bản
chạy tập kịch bản như root trên VM lần đầu tiên nó được khởi động, nhưng không bao giờ lặp lại.
Tùy chọn này có thể được sử dụng nhiều lần để chạy nhiều tập lệnh. Nếu tập lệnh thoát
với trạng thái khác XNUMX, nó sẽ được để trên máy ảo trong / Tmp cho mục đích gỡ lỗi.

tập kịch bản sẽ được sao chép cho khách, được đánh dấu là có thể thực thi và được thực thi
trực tiếp, vì vậy nó phải là một hệ nhị phân thích hợp, bắt đầu bằng một shebang hoặc cách khác
được thực thi trực tiếp bởi hạt nhân khách.

Mặc định: không có tập lệnh.

--ssh-public-key-file ssh_public_key_file

Cho phép đăng nhập vào máy ảo cho người dùng mặc định ubuntu và các khóa ssh được chỉ định trong
ssh_public_key_file.

Mặc định: sử dụng đầu ra của ssh-add -L nếu có; nếu không thì sử dụng
~ / .ssh / id_rsa.pub. Nếu không tìm thấy nguồn nào, thì một cảnh báo sẽ được in ra
stderr, và quá trình tạo VM sẽ tiếp tục mà không có sự sắp xếp để truy cập vào khách.

- gói hàng gói_list

Cài đặt các gói được phân tách bằng dấu phẩy được chỉ định trong gói_list trong lần khởi động đầu tiên. Cái này
tùy chọn có thể được sử dụng nhiều lần; mỗi tùy chọn bổ sung sẽ thêm vào gói cuối cùng
danh sách.

Mặc định: không có gói.

ADVANCED GHI ĐÈ LỰA CHỌN

Có hiệu lực cho: uvt-kvm tạo chỉ

--bản mẫu tệp mẫu
Mẫu XML định nghĩa miền libvirt cơ sở để sử dụng khi xây dựng một máy ảo mới
Định nghĩa. Điều này được thay đổi động trước khi tạo miền; xem LIBVIRT DOMAIN
CÁC LỰA CHỌN ĐỊNH NGHĨA.

Mặc định: /usr/share/uvtool/default.xml.

--dữ liệu người dùng user_data_file
Ghi đè dữ liệu người dùng cloud-init, thay vào đó sử dụng tệp được cung cấp. Điều này ghi đè tất cả
trong phần CLOUD-INIT CONFIGURATION OPTIONS.

Mặc định: như được mô tả trong TÙY CHỌN CẤU HÌNH CLOUD-INIT.

--metadata siêu dữ liệu_file
Ghi đè siêu dữ liệu cloud-init mặc định, thay vào đó sử dụng tệp được cung cấp. Điều này không
không ghi đè bất kỳ tùy chọn nào khác, vì siêu dữ liệu cloud-init không thể điều chỉnh được.

Mặc định: tệp tối thiểu với id phiên bản được tạo tự động.

--backing-hình ảnh-file tập tin hình ảnh
Chỉ định tên của tệp cục bộ sẽ được sử dụng để tạo máy ảo thay vì
dựa vào nhóm lưu trữ khối lượng. Nó phải trỏ đến một tệp có định dạng qcow2. Cái này
tùy chọn ghi đè bất kỳ bộ lọc luồng đơn giản nào được cung cấp.

ADVANCED SỬ DỤNG

uvt-kvm được xây dựng cẩn thận để tránh cản trở khả năng sử dụng trực tiếp của người dùng
đầm lầy(1) hoặc công cụ libvirt khác bất kỳ lúc nào và cung cấp các tùy chọn ghi đè để cung cấp
sao lưu khối lượng hình ảnh và dữ liệu người dùng và siêu dữ liệu cloud-init nếu có thể. Máy ảo được tạo bởi
uvt-kvm không phải là "đặc biệt" trong libvirt. Những gì uvt-kvm làm với máy ảo đã được xác định rõ ràng, vì vậy
người dùng nâng cao có thể thao tác trực tiếp với máy ảo bằng libvirt mà không nhất thiết phải mất
khả năng để uvt-kvm tiếp tục thao tác với máy ảo đó cho các trường hợp sử dụng phổ biến.

THUẬT NGỮ VÀ VÒNG ĐỜI
Để đơn giản, uvt-kvm sử dụng tạo nghĩa là định nghĩa, phân bổ và chạy một
VM và phá hủy có nghĩa là dừng và loại bỏ tất cả trạng thái liên tục liên quan đến
một máy ảo, bao gồm các tệp hình ảnh đĩa dành riêng cho máy ảo và bản thân định nghĩa máy ảo. Điều này phù hợp
vòng đời thường được mong đợi của các máy ảo được tạo bằng uvt-kvm.

Điều này hoạt động tốt cho trường hợp sử dụng phổ biến, nhưng nếu máy ảo được tạo bằng uvt-kvm cần phải
thao túng với đầm lầy(1) hoặc libvirt trực tiếp, sau đó cần phải hiểu cách
điều này phù hợp với thuật ngữ libvirt phức tạp hơn.

Trong libvirt, một máy ảo được gọi là miền. Đầu tiên, một miền được xác định, sau đó độc lập
đã bắt đầu. Theo thuật ngữ libvirt, phá hủy có nghĩa là một máy ảo dừng; sau một phá hủy, lĩnh vực
vẫn tồn tại và có thể được khởi động lại. không xác định cuối cùng là loại bỏ định nghĩa miền.
Các tài nguyên được liên kết với một máy ảo (chẳng hạn như các tệp hình ảnh đĩa, trong libvirt được gọi là
khối lượng) phải được tạo và hủy riêng biệt.

Khi uvt-kvm tạo một máy ảo, khối lượng libvirt được xác định và phổ biến, miền libvirt là
được xác định, được đánh dấu là tự khởi động lại và miền bắt đầu. Khi uvt-kvm phá hủy một máy ảo,
miền libvirt tương ứng bị dừng, các ổ đĩa dành riêng cho miền bị xóa và libvirt
tên miền chính nó là không xác định.

VÍ DỤ

# Cập nhật kho lưu trữ dung lượng libvirt của uvtool với
# hình ảnh Chính xác mới nhất
uvt-simplereams-libvirt đồng bộ phát hành = chính xác Arch = amd64

# Tạo khóa ssh cho người dùng cục bộ (nếu bạn không có
# một rồi)
ssh-keygen
# (...)

# Tạo một máy ảo amd64 chạy Chính xác
uvt-kvm tạo myvm phát hành = chính xác Arch = amd64

# Chờ máy ảo sẵn sàng
uvt-kvm chờ đợi --không an toàn myvm

# Đưa vào máy ảo để thực hiện một số thử nghiệm ở đó
uvt-kvm ssh --không an toàn myvm
# (...)

# Phá hủy máy ảo
uvt-kvm phá hủy myvm

Giải đáp thắc mắc

Chung lỗi
thất bại đến kết nối ổ cắm đến '/ var / run / libvirt / libvirt-sock': Sự cho phép từ chối

Bạn có quyền kết nối với libvirt không? Trên Ubuntu, bạn phải thuộc libvirtd
tập đoàn. Người dùng với sudo(8) quyền truy cập được thêm vào nhóm này theo mặc định, nhưng người dùng chỉ nhận được
thành viên nhóm vào lần đăng nhập tiếp theo sau libvirt-bin gói đã được cài đặt. Đến
tạm thời thêm bạn vào nhóm này trước lần đăng nhập tiếp theo của bạn, hãy thử newgrp libvirtd.

Không hỗ trợ kiến trúc cho os kiểu 'hvm'

libvirt không tìm thấy hỗ trợ KVM trên hệ thống của bạn. Cố gắng sudo sq.m.-ok để chẩn đoán và
dịch vụ libvirt-bin khởi động lại để chọn bất kỳ thay đổi nào trước khi thử lại.

Interactive giao diện điều khiển truy cập
Nếu bạn không thể truy cập VM từ hệ thống máy chủ, hãy thử sử dụng --mật khẩu mở khóa đặt mật khẩu
cho mặc định ubuntu người dùng bên trong máy ảo, và sau đó đăng nhập vào máy ảo qua bảng điều khiển
để kiểm tra nó từ bên trong.

Để truy cập bảng điều khiển một cách tương tác, hãy sử dụng đầm lầy giao diện điều khiển tên. Tuy nhiên, lưu ý rằng
quyền truy cập tương tác bị vô hiệu hóa nếu bạn đang sử dụng --log-console-output or -d, vì vậy đối với
truy cập tương tác, bạn sẽ phải bỏ các tùy chọn này nếu bạn đang sử dụng chúng.

Nếu bạn đang sử dụng --dữ liệu người dùngthì --mật khẩu mở khóa sẽ bị nó ghi đè và bạn sẽ cần
để sửa đổi dữ liệu người dùng cloud-init của bạn theo cách thủ công để đạt được hiệu quả tương tự.

Sử dụng uvt-kvm trực tuyến bằng các dịch vụ onworks.net