FusionConpute虚拟机的发放与管理

目录

集群管理

主机管理

2.存储资源的介绍

模板管理

快照管理

Tools管理

虚拟机防病毒

• 集群管理

• 主机管理

2.存储资源的介绍

FusionCompute可使用的存储资源来自主机本地磁盘或专用的存储设备。专用的存储设备与主机之间应通过网线或光纤联通。

FusionCompute支持的存储类型及各存储形态

本地硬盘最小不能小于2GB，小于2GB扫描不到，无法添加。

• 存储资源配置过程（IP-SAN）

开始==》为主机添加心跳平面业务管理接口（虚拟化SAN存储）==》添加存储接口==》向站点添加存储资源==》关联存储资源到主机==》配置存储空间映射==》扫描存储设备==》添加数据存储==》创建磁盘

• FusionCompute数据存储使用方式

1. 虚拟化存储
   • 虚拟化的数据存储创建普通磁盘速度较慢，但可支持部分可靠特性，如果创建精简磁盘，还能支持更多的高级特性，可提高存储的资源利用率和系统的安全性、可靠性。
   • 格式化：存储设备首次添加为数据存储时，请确认该设备上的数据已经备份或不再使用，并将“是否格式化”设置为“是”，此时系统会将待使用的存储设备格式化为华为虚拟化文件系统。
2. 非虚拟化存储
   • 当存储资源为Fusion Storage存储时，创建数据存储时默认为非虚拟化。
3. 裸设备映射
   • 将SAN存储的物理LUN直接作为磁盘绑定给业务虚拟机，使SAN存储具有更高的性能

Fusion Compute磁盘参数

1. 磁盘类型
   • 普通：普通磁盘只能单个虚拟机使用
   • 共享：共享磁盘可以绑定给多个虚拟机使用
2. 配置模式
   • 普通：根据磁盘容量为磁盘分配空间，在创建过程中会将物理设备保留的数据置零
   • 精简：该模式下，系统首次仅分配磁盘容量配置值得部分容量，后续根据使用情况，逐步进行分配，直到分配总量达到磁盘容量配置值为止。
   • 普通延迟置零：根据磁盘容量为磁盘分配空间，创建时占用极少空间做标记，初次使用时分配所有空间。
3. 磁盘模式
   • 从属（非独立-非持久）：快照中包含该从属磁盘，更改将立即并永久写入磁盘。
   • 独立-持久：更改将立即并永久写入磁盘，持久磁盘不受快照影响。
   • 独立-非持久：关闭电源或恢复快照后，丢弃对该磁盘得更改。

网路资源管理介绍

• 网络资源管理指导管理员在FusionCompute系统中创建分布式交换机和端口组等网络资源，并对网络资源进行调整和配置。

FusionCompute分布式虚拟交换机类型

1. 普通模式：上行链路所关联的主机物理网卡为普通网卡
2. SR-IOV直通模式：上行链路使用SRIOV直通网卡时选择该模式
3. 用户态交换模式：上行链路使用的网口所使用的驱动模式必须为用户态驱动模式

安全组管理

• 管理员通过FusionCompute,为虚拟机网卡添加、删除、修改安全组（基于白名单的入方向的规则组）

  • 位于同一个安全组的所有虚拟及网卡都将使用该安全组规则进行网络通信。虚拟机一块网卡只能加入一个安全组中。

• 管理员通过Fusion Compute，为安全组添加规则

  • 位于同一个安全组的所有虚拟机网卡都将使用该安全组规则进行网络通信。

使用模板创建虚拟机

使用已有的虚拟机克隆虚拟机

管理原在Fusion compute中，可以基于系统额你已有的虚拟机创建新的虚拟机，创建过程中可调整部分虚拟机参数设置，使其与原虚拟机稍有不同。

虚拟机文件

• 虚拟机在虚拟化平台中至少有两个文件组成，一个式虚拟化配置文件*.xml，一个式虚拟机磁盘文件*.img。
• 在用virt-install生成虚拟机时回自动的生成一个默认xml格式的配置文件在/etc/libvirt/qemu目录下，以后需要调整虚拟机参数时可以使用virsh edit VM_ID修改虚拟机配置文件。在初次建立虚拟机时里面的参数都是根据第一次生成虚拟机的配置指定的
• 虚拟机磁盘文件主要有raw和qcow2格式

虚拟机调整

• 在业务需求时，管理员可以通过Fusion Compute对虚拟机做调整
  • 调整CPU（不支持Windows系统热添加）
  • 调整内存
  • 绑定/解绑磁盘（系统盘不支持解绑）
  • 添加/删除网卡
  • 挂载/卸载光驱（支持ISO，还能用光驱挂载文件夹）
  • 修改启动方式
  • 绑定/解绑USB设备（支持将U盘绑定到虚拟机中）

虚拟机回收

• 安全删除：通过覆盖性擦写对磁盘空间进行删除，避免数据被恢复，安全性高，但删除速度较慢，且删除时回占用系统资源。
• 普通删除：通过破坏磁盘问价系统对磁盘空间进行删除，删除速度快，但存在通过残余信息恢复数据的可能，安全性差。

模板管理

模板管理

• 制作模板
  • 可以在Fusion Compute中，使用系统内已有的虚拟机制作模板设置一致的虚拟机，实现快速部署的功能。
• 导入模板
  • 可以将本地的虚拟机模板导入Fusion Compute中，以便快速部署虚拟机
• 导出模板
  • 可以通过Fusion Compute，将系统内的虚拟机导出作为虚拟机模板，以便在其他系统中使用该虚拟机模板创建虚拟机
• 删除模板
  • 当模板不需要时可以删除模板，以便减少资源占用

快照管理

1. 创建快照
   • 可以通过Fusion Compute，为虚拟机创建快照，保存虚拟机设置和虚拟机磁盘的数据，用于虚拟机数据的还原和恢复。如果创建内存快照，还可以保存和恢复虚拟机的内存状况。
2. 回滚快照
   • 可以通过Fusion Compute，在虚拟机故障或需要还原数据时，使用虚拟机已有的快照，将虚拟机的数据恢复至该快照创建时刻的状态
3. 删除快照
   • 可以通过FusionCompute，删除虚拟机中不在使用的、过期的快照。

Tools管理

• Tools时虚拟机的驱动程序。空虚拟机创建并安装操作系统后，需在虚拟机上安装华为提供的Tools，以便提高虚拟机的I/O处理性能、实现对虚拟机的硬件监控和其他高级功能。某些特性必须要安装Tools才能使用。
• 管理员可以通过挂载Tools方式将Tools软件以虚拟光驱形式挂载给虚拟机，在虚拟机侧安装Tools。
• Tools介绍：Tools是虚拟机的驱动程序。空虚拟机闯将并安装操作系统后，需在虚拟机上安装华为提供的Tools，以便提高虚拟机的I/O处理性能、实现对虚拟机的硬件监控和其他高级功能。某些特性必须要安装Tools才能使用。
• Tools安装：管理员可以通过挂载Tools方式将Tools软件以虚拟光驱形式挂载给虚拟机，在虚拟机侧安装Tools
• 卸载Tools：当操作虚拟机失误，导致Tools功能异常时，需要卸载Tools后再重新安装。
• 查看Tools：管理员再Tools升级准备或升级验证时，可通过Fusion Compute查看虚拟机的Tools运行状态和版本号，确认升级的执行情况。显示结果有：未运行、运行中年、运行中（当前版本：xxx）、未运行（最近版本：xxx）。

虚拟机防病毒

FusionCompute联合防病毒厂商为用户提供虚拟化防病毒功能。其中，华为提供虚拟化平台的防病毒接口（APL），防病毒厂商基于该接口进行开发，集成其杀毒引擎、病毒库等，最终为用户的虚拟化平台提供防病毒能力。使用该功能时，只需再主机上部署一台安全服务虚拟机并运行再该主机上的其他虚拟机安装防病毒驱动，即可为安全用户虚拟机提供病毒查杀、病毒实时监控等服务。