Виртуализация: KVM // Демо-занятие курса «Administrator Linux. Advanced»

• Начало открытого урока в 20:00.  

• Проверка связи и видимости.  

• Присутствующие ставят плюсы и минусы.  

• Урок является урезанной версией курса по Linux.  

• Представление ведущего Павла Витюка, системного инженера и DevOps.  

• Обзор курса и платформы OTUS.  

• Введение в курс и платформу OTUS.  

• Обзор курса и его целей.  

• Знакомство с платформой и её возможностями.  

• Правила участия в вебинаре.  

• Активное участие обеих сторон.  

• Ответы на вопросы в паузах.  

• Краткая история и миссия платформы.  

• Образование для повышения качества жизни.  

• Практическое обучение и его эффективность.  

• Программы курсов как программы повышения квалификации.  

• Практическое применение современных технологий.  

• Преподаватели с опытом работы в Linux и DevOps.  

• За пять лет произошел значительный рост числа преподавателей и студентов.  

• Более 90 компаний-партнеров рекомендуют студентов, прошедших курсы.  

• Это позитивная история, так как студенты получают рекомендации от компаний.  

• Обсуждение виртуализации и KVM как частного случая.  

• KVM рассматривается как обвязка для других решений, таких как Proxmox.  

• Цель вебинара - познакомить с KVM и его особенностями.  

• Понимание KVM и его отличий от аналогов.  

• Демонстрация навыков установки и администрирования KVM.  

• Важность понимания продуктов, с которыми придется работать.  

• Возможность выбора между KVM и другими решениями.  

• KVM может быть не нужен для определенных задач.  

• Цель - помочь сделать осознанный выбор инструмента.  

• KVM - это программное решение для виртуализации.  

• Поддерживает аппаратную виртуализацию.  

• Используется в среде Linux на платформах x86 и x64.  

• KVM обеспечивает виртуализацию в среде Linux.  

• Поддерживает аппаратную виртуализацию с использованием процессорных инструкций.  

• Вопросы о различиях между виртуализацией и контейнеризацией.  

• KVM - это модуль ядра, обеспечивающий виртуализацию.  

• Загружается одним из первых в зависимости от модели процессора.  

• KVM не выполняет эмуляцию, а использует эмулятор QEMU.  

• KVM использует эмулятор QEMU для виртуализации.  

• Xen обеспечивает все функции самостоятельно, не требуя дополнительных модулей.  

• KVM и Xen имеют свои уникальные особенности и подходы к виртуализации.  

• Драйвер работает напрямую с оборудованием через гипервизор.  

• Виртуальные машины работают через прослойку KVM.  

• KVM обеспечивает аппаратное обеспечение для виртуальных машин.  

• KVM предоставляет прослойку для работы KVM.  

• Эмулятор обеспечивает виртуальное оборудование для гостевых систем.  

• Виртуальный процессор, память и диск необходимы для запуска гостевой системы.  

• KVM эмулирует процессоры и устройства ввода-вывода.  

• KVM может эмулировать различные устройства, включая видеокарты.  

• KVM работает в паре с гипервизором для обеспечения аппаратной составляющей.  

• Обсуждение возможности запуска KVM на Raspberry Pi.  

• Различие между виртуализацией и контейнеризацией.  

• Контейнеры работают в ядре хост-машины, в отличие от виртуализации.  

• KVM позволяет создавать среды для разработчиков без использования специализированных устройств.  

• Контейнеры ограничены возможностями хост-системы.  

• KVM может быть полезен для создания виртуальных сред на слабых устройствах.  

• Автор показывает, что система работает корректно.  

• Объясняет, что использует команду для запуска системы.  

• Указывает, что система будет загружаться с определенного образа.  

• Система загружает Linux, популярный дистрибутив.  

• Linux позволяет быстро и легко тестировать виртуальные машины и физические серверы.  

• Система постоянно обновляется и удобна для тестирования.  

• Автор объясняет, как тестировать систему на удаленных серверах.  

• Упоминает, что система загружается в памяти и может быть использована для тестирования загрузочных USB.  

• Подчеркивает удобство использования системы для тестирования различных конфигураций.  

• Система может быть использована для работы с виртуальными машинами и дампами.  

• Автор объясняет, как система обеспечивает экспериментальные возможности с виртуальными машинами.  

• Упоминает, что система взаимодействует с реальным железом через модуль в ядре Linux.  

• Автор подчеркивает, что система предназначена для получения навыков работы с виртуальными машинами.  

• Призывает задавать вопросы, если они есть.  

• Обещает вернуться к вопросам позже и продолжить демонстрацию.  

• Обсуждение установки KVM.  

• Вопрос от Виталия о различиях между KVM и другими гипервизорами.  

• KVM работает на уровне ядра, что делает его высокопроизводительным.  

• KVM является бесплатным продуктом, в отличие от VMWare.  

• KVM позволяет использовать дополнительные продукты для управления виртуальными машинами.  

• Возможность установки веб-интерфейсов и других инструментов для удобства управления.  

• Установка KVM из репозиториев, таких как EPEL.  

• Проблемы с установкой из базовых репозиториев.  

• Рекомендация использовать отдельные репозитории для актуальных версий продуктов.  

• Обсуждение плюсов и минусов вложенной виртуализации.  

• Проблемы с репозиториями и их влияние на установку.  

• Рекомендация использовать отдельные репозитории для стабильной работы.  

• Вложенная виртуализация позволяет создавать виртуальные машины внутри других виртуальных машин.  

• Это полезно для тестирования и хостинга, но может снижать производительность и стабильность.  

• Включение вложенной виртуализации требует специальных настроек в гипервизоре.  

• Вложенная виртуализация может быть полезна для тестирования и хостинга.  

• В некоторых случаях это может быть необходимо для обеспечения стабильности и производительности.  

• Важно понимать, что вложенная виртуализация может снижать производительность и стабильность.  

• Включение вложенной виртуализации требует специальных параметров в модуле ядра.  

• Использование libvirt для упрощения управления гипервизорами.  

• Libvirt позволяет управлять гипервизорами через API, упрощая процесс управления.  

• Libvirt обеспечивает прослойку для управления гипервизорами.  

• Поддерживает различные гипервизоры, включая Hyper-V и VirtualBox.  

• Libvirt предоставляет удобные пользовательские интерфейсы для управления гипервизорами.  

• Вирш - утилита, входящая в состав Libvirt, для управления виртуальными машинами.  

• Вирш позволяет управлять как локальными, так и удаленными гипервизорами.  

• Вирш удобен для работы с удаленными гипервизорами и имеет простой интерфейс.  

• Вирш устанавливается через пакет libvirt и не требует специальных репозиториев.  

• Вирш можно использовать для управления как локальными, так и удаленными гипервизорами.  

• Вирш предоставляет минимальный набор статистики и производительности.  

• Вирш позволяет просматривать и управлять виртуальными машинами.  

• Команда "list" показывает список запущенных виртуальных машин.  

• Вирш можно использовать для создания и управления виртуальными машинами через консоль.  

• Вирш предоставляет консоль с естественным хелпом для управления виртуальными машинами.  

• Команда "destroy" останавливает виртуальную машину, а не удаляет её.  

• Вирш позволяет управлять гипервизорами через удаленные подключения.  

• Вирш можно использовать для подключения к удаленным гипервизорам.  

• Команда "virsh" позволяет управлять виртуальными машинами через удаленные подключения.  

• Вирш предоставляет интерфейс для управления гипервизорами через удаленные подключения.  

• Использование команды virt-install для создания виртуальной машины.  

• Указание имени машины и типа сети.  

• Настройка гипервизора и запуск сервиса libvirt.  

• Установка репозитория, libvirt и libvirt-manager.  

• Указание имени машины и типа операционной системы.  

• Настройка объема оперативной памяти и виртуального процессора.  

• Создание маленького диска на 4 ГБ.  

• Использование драйвера virtio для создания диска.  

• Создание графического интерфейса VNC с паролем для безопасности.  

• Подключение к виртуальной машине через VNC.  

• Установка системы на виртуальное железо.  

• Проверка статуса виртуальной машины через гипервизор.  

• Проверка состояния виртуальной машины через гипервизор.  

• Возможность переподключения к виртуальной машине.  

• Важность паролей для безопасности VNC.  

• Эксперимент с расшариванием VNC.  

• Проблемы с безопасностью и изменением контрольной суммы.  

• Изоляция виртуальной машины и предупреждение о рисках.  

• Обсуждение способов работы с конфигурациями, включая использование менеджера.  

• Личный опыт работы с системой мониторинга Zabbix.  

• Упоминание о графическом интерфейсе для работы с конфигурациями.  

• Обсуждение XML и его преимуществ.  

• Упоминание о QN, который помогает избежать ошибок при работе с XML.  

• Пример работы с USB-контроллерами и виртуальными дисками.  

• Обсуждение нативного формата дисков для QEMU.  

• Упоминание о конвертации форматов дисков с помощью утилиты qemu-convert.  

• Личный опыт использования утилиты qemu-convert.  

• Обсуждение копирования конфигураций виртуальных машин.  

• Пример добавления нового диска в виртуальную машину.  

• Упоминание о возможности экспорта и импорта конфигураций.  

• Процесс создания новой виртуальной машины с измененной конфигурацией.  

• Указание на необходимость создания диска отдельно.  

• Пример редактирования конфигурации виртуальной машины на лету.  

• Обсуждение команды virsh edit для редактирования конфигурации виртуальной машины.  

• Пример создания новой виртуальной машины и её запуска.  

• Возможность переноса виртуальных машин на другой гипервизор.  

• Увеличение объема диска на виртуальной машине возможно без проблем.  

• Процесс включает перечитывание блочного устройства и файловой системы.  

• Уменьшение объема диска может вызвать проблемы, поэтому лучше избегать этого.  

• Libvirt автоматически добавляет правила сети после старта.  

• Эти правила включают работу с портами и DNS.  

• Виртуальные интерфейсы добавляются в бридж, что позволяет управлять ими.  

• Можно создать дополнительные бриджи и сети для виртуальных машин.  

• Пробросы работают через eth0, что упрощает управление.  

• Конфигурация сети по умолчанию может быть изменена для удобства.  

• Виртуальные машины защищены от внешних атак через NAT.  

• Можно изменять IP-адреса и другие параметры сети.  

• Управление сетью через vi и vi-sh позволяет легко настраивать и редактировать конфигурации.  

• Proxmox предлагает больше инструментов для кластеризации и отказоустойчивости.  

• KVM не имеет таких инструментов, что делает его более легким и удобным для простых задач.  

• Proxmox удобен для тех, кто хочет использовать готовые решения.  

• Proxmox позволяет легко собирать кластеры через веб-интерфейс.  

• KVM можно использовать для создания кластеров, но это требует дополнительных усилий.  

• Оба решения имеют свои преимущества и недостатки в зависимости от потребностей.  

• KVM позволяет реализовать горячую замену виртуальных машин.  

• Это можно сделать без использования Proxmox или других инструментов.  

• Важно обеспечить возможность допинга между виртуальными машинами без пробросов портов.  

• В прокси из коробки нет возможности настроить VPN-туннели.  

• Автор делится опытом настройки VPN-туннелей.  

• Обсуждаются различные решения, включая OpenVPN и VXLAN.  

• OpenVPN не поддерживает большой трафик между виртуальными машинами и серверами.  

• VXLAN требует использования отдельных интерфейсов, что может быть дорого.  

• Автор предлагает использовать VXLAN для реализации VPN-туннелей.  

• VXLAN можно реализовать с помощью пакета OpenSwitch.  

• Создается бридж с типом устройства VLAN.  

• В бридж добавляется интерфейс VLAN, который инкапсулирует пакеты.  

• Виртуальные машины подключаются к бриджу через VLAN-интерфейсы.  

• Пакеты инкапсулируются и отправляются через туннель.  

• Виртуальные машины видят друг друга как находящиеся в одном домене.  

• Автор показывает, как работает виртуальный шторл VLAN.  

• Виртуальные машины считают, что находятся в одном домене.  

• Демонстрируется, как пакеты передаются между виртуальными машинами.  

• Обсуждение инкапсуляции без шифрования.  

• Пример использования VLAN без шифрования.  

• Проверка работы VLAN на проекте.  

• Попытка зайти на машину с адресом 192.168.222.10.  

• Проверка MAC-адреса на локальном бридже.  

• Пинг между виртуальными машинами.  

• Пакеты проходят через бридж.  

• Проверка интерфейса и MAC-адресов.  

• Инкапсуляция пакетов в VLAN.  

• Проблемы с MTU из-за инкапсуляции.  

• Необходимость уменьшения MTU для корректной работы.  

• Пример неправильного конфигурирования MTU.  

• PSEK можно использовать в OVS.  

• Высокая производительность PSEK.  

• Подсказка по использованию PSEK.  

• Бридж необходим для объединения интерфейсов.  

• Пример работы виртуальных машин на гипервизоре.  

• Пакеты маскируются на уровне NAT.  

• Бридж необходим для обеспечения связи между гипервизорами.  

• Пакеты маскируются на уровне NAT, что делает виртуальные машины невидимыми для хостовой системы.  

• Туннель в бридже улучшает связь между виртуальными машинами.  

• Ведущий просит Андрея конкретизировать вопрос.  

• Ведущий завершает рассказ о курсе и предлагает задавать вопросы.  

• Команда курса состоит из опытных инженеров, руководителей и архитекторов.  

• Программа курса актуальна и включает использование современных продуктов.  

• Преподаватели курса имеют большой опыт и справляются со своими задачами.  

• Ведущий подчеркивает важность опыта преподавателей в преподавании.  

• Ведущий не является руководителем курса, но рассказывает о курсе и его содержании.  

• В рамках курса можно найти наставников среди преподавателей.  

• Студенты приходят с разным уровнем подготовки, и опытные преподаватели могут помочь в освоении новых технологий.  

• Ведущий делится статистической информацией о востребованности позиции системного администратора Linux.  

• Основная идея курса заключается в предоставлении актуальной и полезной информации для студентов.  

• На рынке наблюдается дефицит системных администраторов Linux.  

• Опыт работы от трех лет является наиболее распространенным.  

• Зарплаты варьируются, но в среднем составляют от 100 до 200 тысяч рублей.  

• Работодатели делят инженеров на джунов, мидлов и синеров.  

• Джуниоры должны знать языки скриптов, такие как Bash, Python, Golang.  

• Важно понимать работу сети и уметь управлять сервисами.  

• Понимание работы сети помогает управлять сервисами.  

• Знание веб-серверов, прокси и баз данных необходимо.  

• Умение работать в консоли Linux является ключевым навыком.  

• Знание систем мониторинга и управления конфигурациями.  

• Важность виртуализации, контейнеризации и систем мониторинга.  

• Знание Docker, Prometheus и других инструментов.  

• Администрирование кластеров и облачных сервисов.  

• Знание Git и баз данных.  

• Курс включает основы Linux, сетей и разработки.  

• Старт обучения намечен на 29 апреля.  

• Обратная связь от студентов помогает улучшить курс.  

• Преподаватель благодарит за комментарии и критику.  

• KVM поддерживает миграцию из коробки, но требует соблюдения определенных условий.  

• Важно обеспечить идентичность гипервизоров и пользователей с соответствующими правами.  

• Производительность сети также влияет на скорость миграции.  

• Использование команды brctl для создания моста.  

• Пример настройки моста с помощью команды brctl show.  

• Перемещение интерфейса виртуальной машины на новый мост.  

• Обсуждение работы моста и его возможностей.  

• Вопросы о задержках и отображении консоли.  

• Рекомендации по использованию текстовых редакторов и медиа вики для заметок.  

• Обсуждение завершения открытого урока.  

• Упоминание о программе "Джинни" в Gnome.  

• Благодарность за вопросы и отзывы.  

• Обсуждение трудозатрат на ДЗ для разработчиков.  

• Рекомендация курса "Linux Basics" для новичков.  

• Важность практики и опыта для успешного выполнения ДЗ.  

• Занятия проходят два раза в неделю по полтора-два часа.  

• Важность практики для развития навыков.  

• Возможность попробовать курс, если не понравится.  

• Обсуждение использования VS Code и других инструментов.  

• Занятия проходят через Zoom.  

• Возможность работы с телефона.  

• Призыв к оставшимся вопросам.  

• Благодарность за участие и вопросы.  

• Упоминание курса по HighLoad и его направленности.  

• Программа курса доступна на сайте.  

• Важность бэкграунда для успешного прохождения курса.  

• Прощание и благодарность за внимание.