跳至主要內容

深度实践 KVM -- KVM 技术详解与实战

Someone大约 4 分钟Cloudcloud

这篇博客主要记录 KVM 学习中的收获和心得,主要阅读书籍为《深度实践 KVM》

KVM 介绍

虚拟化介绍

KVM 全称 Kernel-based Virtual Machine.

KVM 是一种开源的虚拟化技术,是 OpenStack 平台上份额较高的虚拟化引擎

KVM 必须在具有 Intel VT 或 AMD-V 功能的 X86 平台上运行,在 3.9 内核以后加入了对 ARM 的支持。

提示

X86 平台的指令集权限分为 Ring 0 到 Ring 3 共计 4 个特权模式,操作系统一般使用 Ring 0 级别,驱动程序使用 Ring 1 和 Ring 2 级别,应用程序使用 Ring 3 级别。

VMware 公司的虚拟化技术将自己的虚拟化引擎 VMM 放在了 Ring 1 层,这是一种软件全虚拟化方案。

Intel 公司推出了对 CPU 指令进行改造的方案 VT-x,基于硬件全虚拟化方案,是当前虚拟化引擎的主要解决方案。

简而言之,就是使得物理硬件支持虚拟化特性。由于基于硬件,故其效率非常高。

还有一种容器虚拟化方案,最著名的就是 Docker。其原理是基于 CGroups 和 Namespace 等技术将进程隔离,使得每个进程就像一台单独的虚拟机一样。

容易虚拟化当下发展较为广泛,比如 K8S 等,个人认为这是学习的重点。

KVM 架构

KVM Driver 包括在 Linux Kernel 中,一台虚拟机就是一个普通的 Linux 进程,对虚拟机的管理通过对这个进程的管理加以完成。

由于对进程的管理十分复杂,RedHat 发布了开源的项目Libvirt(有 API 和命令行管理工具),现有的大多数管理平台通过 Libvirt 来完成 KVM 虚拟机的管理,如 OpenStack,CloudStack 和 OpenNebula 等。

Libvirt 主要由 3 部分组成:

  1. 一套 API 的 lib 库,支持主流的编程语言。
  2. Libvirtd 服务。
  3. 命令行工具 virsh。

一般而言,KVM 的管理都是使用 Libvirt。

提示

常用的企业级虚拟化产品主要有:VMware(EMC),HyperV(微软),Xen(开源),KVM(开源)。

网络虚拟化技术

一些容易忘的点,写在这随时查阅。

虚拟机的网络模式

对比一下:

NATBridgedInternalHost-Only
虚拟机 -> 主机×× 可配
主机 -> 虚拟机××× 可配
虚拟机 -> 其他主机×× 可配
其他主机 -> 虚拟机××× 可配
虚拟机之间×

NAT

网络地址转换。其原理类似于路由器的工作方式,使用 NAT 模式可以使得虚拟机通过网络地址转换功能,通过宿主机所在的机器网络对公网进行访问。

其本质原理是虚拟机的网卡连接到宿主机的 VMnet8 虚拟交换机上(安装虚拟机后会创建两张网卡:VMnet1 和 VMnet8,之前还会有一个自带的 VMnet0,这指的是 VM 虚拟化的方式,其他虚拟化在后面讨论,用 VM 虚拟化进行举例),这时候把 VMnet8 当做一个路由器来用,VMnet8 对数据包进行地址转换以后发送到实际网络中,返回也是同理。

这种方式的缺点在于:

  1. 虚拟机的网络比较依赖宿主机的网络,宿主机的网络如果断开了,虚拟机的网络也就挂了。
  2. 主机 ping 虚拟机,不通;同一宿主的虚拟机,可以 ping 通。
  3. 其他主机要访问虚拟机,也不行(这里指的应该是不能直接访问,走 NAT 地址转换应该是可以进来的)。

Host-Only

仅主机。经典的建局域网的场景,在这种模式下,一切通信都似乎不行(默认关闭),又似乎可以(可以设置),需要精通网络知识的人进行配置,也比较麻烦。

其本质原理是,将虚拟机连接到了 VNnet1 上面,VMnet1 默认是使用的是桥接方式进行网络连接,但是系统不给其提供任何路由服务,故在默认情况下,虚拟机只能和宿主机通信,无法访问外网。

Bridged

桥接模式。

这个模式比较厉害,在这个模式下,虚拟机被视为和宿主机同等地位的存在(其网络在一个网段)。

其使用的是宿主机自带的 VMnet0 虚拟网卡(VMnet0 本质上就是一个虚拟网桥),这个网桥有若干接口(port1, port2,..,portN),任一端口都可以用于连接主机,剩下的用于连接虚拟机。

虚拟机和主机在一个网段下面,就可以互相通信,很强!

Internal

内部网络。内部网络与桥接网络相似,不同之处在于内部通信,不多赘述。
参考 https://www.jianshu.com/p/305f7384cfe9open in new window

多网卡 bond 模式

多网卡绑定一共有 7 种 bond 模式,bond0 ~ bond6,通常而言,bond 模式是想要将多个物理网卡绑定为一个逻辑网卡。