冲本地存储的kvm虚拟机在线迁移

根据本地存储的kvm虚拟机在线迁移

 

kvm虚拟机迁移分为4种
(1)热迁移基于共享存储
(2)热迁移基于当地存储
(3)冷迁移基于共享存储
(4)冷迁移基于地面存储

这里介绍的是依据本地存储的热迁移

动态块迁移版本要求
qemu版本要求  大于或等于0.12.1(centos6.7或以上且尚未问题)
rpm -qa|grep qemu
qemu-kvm-0.12.1.2-2.491.el6_8.1.x86_64
qemu-kvm-tools-0.12.1.2-2.491.el6_8.1.x86_64

对象宿主机:192.168.1.24  机器名:CQ-KVM01
源宿主机:192.168.1.26   机器名:CQ-KVM02
搬迁使用tcp认证方式
kvm虚拟机名称,是一模一样尊跑nginx的虚拟机:CQ-NGINX01

1、配置libvirtd服务 源宿主机和对象宿主机都如实施
vi /etc/libvirt/libvirtd.conf
listen_tls = 0   
listen_tcp = 1
tcp_port = “16509”
listen_addr = “0.0.0.0”
auth_tcp = “none”
mdns_adv = 0

解释
listen_tls:关闭tls,默认是打开的
listen_tcp :开启tcp认证
tcp_port:tcp端口配置,默认端口是16509
auth_tcp:配置是否被口令认证,默认不起来起
mdns_adv:是否开启mdns组播,默认关闭

sed -i ‘s/^#listen_tls = 0/listen_tls = 0/’
/etc/libvirt/libvirtd.conf
sed -i ‘s/^#listen_tcp = 1/listen_tcp = 1/’
/etc/libvirt/libvirtd.conf
sed -i ‘s/^#tcp_port = \”16509\”/tcp_port = \”16509\”/’
/etc/libvirt/libvirtd.conf
sed -i ‘s/^#listen_addr = \”192.168.0.1\”/listen_addr =
\”0.0.0.0\”/’ /etc/libvirt/libvirtd.conf
sed -i ‘s/^#auth_tcp = \”sasl\”/auth_tcp = \”none\”/’
/etc/libvirt/libvirtd.conf
sed -i ‘s/^#mdns_adv = 1/mdns_adv = 0/’ /etc/libvirt/libvirtd.conf

cat libvirtd.conf |grep -iE “listen_tls”
cat libvirtd.conf |grep -iE “listen_tcp”
cat libvirtd.conf |grep -iE “tcp_port”
cat libvirtd.conf |grep -iE “listen_addr”
cat libvirtd.conf |grep -iE “auth_tcp”
cat libvirtd.conf |grep -iE “mdns_adv”

2、配置libvirtd监听方式,无论是tcp,ssh,tls认证方法都用配置 ,
源宿主机和对象宿主机都设履
vi /etc/sysconfig/libvirtd
LIBVIRTD_ARGS=”–listen”

3、编辑/etc/libvirt/qemu.conf文件  源宿主机及目标宿主机都如实行
vi /etc/libvirt/qemu.conf
vnc_listen = “0.0.0.0”

解释
vnc_listen:使虚拟机带外VNC默认监听.0.0.0.0

4、重开libvirtd服务,使配置生效,  源宿主机和对象宿主机都如实施
/etc/init.d/libvirtd restart

5、检查端口与过程,libvirtd是否监听16509端口, 
源宿主机与目标宿主机都使尽
netstat -lntp | grep libvirtd
tcp        0      0 0.0.0.0:16509              
0.0.0.0:*                   LISTEN      48825/libvirtd    

修改iptables脚本,放行16509端口和49152端口
#ACCESS kvm
iptables -A INPUT -m state –state NEW -m tcp -p tcp –dport 5900:5909
-j ACCEPT
iptables -A INPUT -p tcp –dport 16509 -j ACCEPT
iptables -A INPUT -p tcp –dport 49152 -j ACCEPT

6、在源宿主机和目标宿主机加上IP和主机的剖析
#24机器上
echo “192.168.1.26 CQ-KVM02”  >> /etc/hosts

#26机器上
echo “192.168.1.24 CQ-KVM01”  >> /etc/hosts

7、在源宿主机连接目标宿主机的libvirtd并查阅虚拟机信息
virsh -c qemu+tcp://root@192.168.1.26:16509/system
virsh -c qemu+tcp://root@192.168.1.24:16509/system

8、在目标宿主机创建同大小的镜像文件,路径、名称为使平等
如若加上preallocation=metadata,否则用virt-install命令安装好后虚拟机磁盘镜像会变为raw格式
qemu-img create -f qcow2  -o preallocation=metadata 
/data/kvmimg/CQ-NGINX01.qcow2 100G

9、迁移
,192.168.1.26呢目标宿主机的内网IP,tcp认证方式,迁移时间发硌长需开一个screen窗口,不需cd
到镜像文件所在目录
screen -S migratekvm
virsh migrate –live –copy-storage-all –unsafe –persistent 
CQ-NGINX01  qemu+tcp://root@192.168.1.26:16509/system

10、在靶宿主机执行,会来得paused状态 即是suspended状态
watch virsh list –all

11、在目标宿主机执行,显示迁移进度
tailf /var/log/libvirt/qemu/CQ-NGINX01.log

12、在对象宿主机执行,镜像文件目录为/data/kvmimg/,显示虚拟机镜像的大小,会看出虚拟机镜像会持续增大表示数据已经以搬过来
在意创建镜像文件的上要动preallocation=metadata
cd /data/kvmimg/
watch du -h *

13、虚拟机迁移完成后,源宿主机为关机状态,目标宿主机变为running状态
virsh list –all #源宿主机
virsh list –all #对象宿主机

14、源宿主机删除xml配置文件
virsh destroy CQ-NGINX01
virsh undefine CQ-NGINX01

注意:
搬过程被ping会时有发生卡顿,有时见面弃几单确保,如果虚拟机中发出布置数据库,应用程序最好有重连机制

回迁方法
提议并非去源宿主机上的镜像文件,保留镜像文件
#每当对象宿主机上执行 ,回迁及源宿主机
virsh dumpxml CQ-NGINX01  >~/CQ-NGINX01.xml
virsh migrate –live –copy-storage-all –unsafe –persistent
CQ-NGINX01  qemu+tcp://root@192.168.1.24:16509/system

注意:
源宿主机及目标宿主机最好要保全硬件一致
,这样迁移和回迁出问题之几带队才能够减低到最低!
搬迁速度与成功率和网发出充分十分关系,宿主机的网络尽量是万兆或千兆多网卡绑定,可以增进迁移速度以及成功率

#范围迁移速度 为600M/s
virsh migrate-setspeed  CQ-NGINX01  600


在线迁移问题集中
(如果ssh的端口不是默认22,可以形容为 qemu+ssh://target:port/system)
Question 1:
error: internal error hostname on destination resolved to localhost, but
migration requires an FQDN
解决办法很简短,因为默认情况下hostname 是
localhost,我们用拿对象的hostname修改一下,临时之啊得。
#hostname target

Question 2:
error: internal error Attempt to migrate guest to the same host
00020003-0004-0005-0006-000700080009
以此在mail list 中出大牛说是服务器提供商的题材,
你可以为此#dmidecode -s system-uuid 查看转这ID,理论及是#virsh
sysinfo | grep uuid 及# virsh capabilities | grep uuid
立刻三个ID是千篇一律的。(之前看论坛里发的解决办法是急需下载一个dmidecode
命令的文本去替换系统的,达到修改的目的,不过我只是修改了libvirt的布置文件就足以了,可能是本的题材)
咱们修改一下libvirtd的布文件
#sed -i “/#host_uuid/ahost_uuid = \”`uuidgen`\””
/etc/libvirt/libvirtd.conf
再次开一下libvirtd 服务
# /etc/init.d/libvirtd restart
然后还翻转
# virsh capabilities | grep uuid

Question 3:
error: unable to set user and group to ‘107:107’ on
‘/image/vmtest/disk.img’: No such file or directory
要顺利进入及这步的话,就坏粗略了,没有directory
直接创造一个即使可,没有disk.img 直接create一个
横流:创建的磁盘应该跟源虚拟机的磁盘是相同的分寸(更充分当是好)和格式(raw还是qcow2)

qemu-img create /image/vmtest/disk.img +sizeG

Question 4:
error: Unable to resolve address ‘target’ service ‘49155’: Name or
service not known
《《Name or service not known》》在/etc/hosts
添加分析的ip和target的域名即可

Question 5:
virsh migrate –live –copy-storage-all –unsafe –persistent
CQ-NGINX01  qemu+tcp://root@192.168.1.24:16509/system
error: Unable to read from monitor: Connection reset by peer

或是目标宿主机和源宿主机内存不足够
提议:目标宿主机和源宿主机上还关闭部分非必要之虚拟机把内存腾出来
否足以清空cache把内存腾出来
#脱cache 首先实施sync命令
sync
echo 3 > /proc/sys/vm/drop_caches


据悉TCP认证方式的动迁(需要输入用户称及密码)

手续同方大致相同,只是发生头步骤需要做相应变更

 

1、配置libvirtd服务
源宿主机与对象宿主机都使执行,auth_tcp使用sasl认证方法
vi /etc/libvirt/libvirtd.conf
auth_tcp = “sasl”
sed -i ‘s/^#auth_tcp = \”sasl\”/auth_tcp = \”sasl\”/’
/etc/libvirt/libvirtd.conf

 

 

2、创建libvirt管理用户virtadmin
saslpasswd2 -a libvirt virtadmin
Password:
Again (for verification):

用户名:virtadmin
密码:xxxxxxx

可利用sasldblistuser2命令查看创建了那些用户:
sasldblistusers2 -f /etc/libvirt/passwd.db

 

7、在源宿主机连接目标宿主机的libvirtd并查看虚拟机信息,会询问用户和密码,输入saslpasswd2命令创建的用户virtadmin和密码即可
virsh -c qemu+tcp://root@192.168.1.26:16509/system
Please enter your authentication name: virtadmin
Please enter your password:
Welcome to virsh, the virtualization interactive terminal.

9、迁移
,192.168.1.26呢对象宿主机的内网IP,tcp认证方法,迁移时间来接触长用开一个screen窗口,不需要cd
到镜像文件所在目录,
一样输入saslpasswd2 限令创建的用户virtadmin和密码即可
screen -S migratekvm
virsh migrate –live –copy-storage-all –unsafe –persistent CQ-NGINX01
qemu+tcp://root@192.168.1.26:16509/system
Please enter your authentication name: virtadmin
Please enter your password:

 

相关文章