kvm
Contents
KVM
virt-install 安装虚拟机
virt-install 示例
virt-install \
--name=pc01 \
--graphics vnc,listen=0.0.0.0,port=5901,keymap=en_us \
--ram=1024 \
--vcpus=1 \
--disk path=/var/lib/libvirt/images/pc01.img,size=9,format=qcow2 \
--bridge=virbr0 \
--location=ftp://172.16.8.100/rhel6.6 \
--extra-args="ks=ftp://172.16.8.100/rhel6.4.ks"
virt-install \
--name=pc02 \
--graphics vnc,listten=0.0.0.0,port=5920,keymap=en_us \
--noautoconsole \
--ram=1024 \
--vcpus=1 \
--disk path=/var/lib/libvirt/images/pc02.img,size=9,format=qcow2 \
--bridge=virbr0 \
--location=ftp://172.16.8.100/rhel6.4 \
--extra-args="ks=ftp://172.16.8.100/rhel6.4.ks"
virt-install \
--name=pc03 \
--nographics \
--ram=1024 \
--vcpus=1 \
--disk path=/var/lib/libvirt/images/pc03.img,size=9,format=qcow2 \
--bridg=virbr0
--location=ftp://172.16.8.100/rhel6.4 \
--extra-args="ks=ftp://172.16.8.100/rhel6.4.ks console=tty0 console=ttyS0"
# 按 ctrl + ] 退出console连接
virt-install \
--name=pc04_w2k8 \
--graphics vnc,listen=0.0.0.0,port=5940,keymap=en_us \
--ram=1024 \
--vcpus=1 \
--disk path=/imge/pc04.img,size=20 \
--bridge=virbr0 \
--cdrom=/var/ftp/linux/upload/iso/cn_windows_server_20008_r2.iso
virt-install \
--name=pc05_win2k8 \
--memory 1024,maxmemory=2048 \
--vcpus 1,maxvcpus=2 \
--cdrom=/var/ftp/linux/upload/iso/cn_windows_server_2008_r2.iso \
--network bridge=virbr0,model=virtio
--disk path=/var/ftp/linux/software/kvm/virtio-win_amd64.vfd,device=floppy \
--vnc \
--vnclisten=0.0.0.0 \
--vncport=5950
virt-install \
--name=pc06 \
--memory 512,maxmemory=1024 \
--vcpus 1,maxvcpus=2
--cdrom=/var/ftp/linux/upload/iso/CentoS-7-x86_64-Everything-1511.iso \
--network=virbr0 \
--disk path=/var/lib/libvirt/images/pc06.img,size=9,format=qcow2 \
--vnc \
--vnclisten=0.0.0.0 \
--vncport=5960 \
--audostart
virt-install \
--connect qemu:///system \
--virt-type kvm \
--name=ubuntu \
--memory 8192,maxmemory=16384 \
--vcpus 1,maxvcpus=5 \
--graphics vnc,listen=0.0.0.0,port=5901,keymap=en_us \
--cdrom=/var/ftp/iso/ubuntu-18.04.4-server-amd64.iso \
--disk path=/var/lib/libvirt/images/ubuntu.qcow2,size=15,format=qcow2 \
--bridge=virbr0 \
--os-type=linux \
--audostart
virt-install \
--connect qemu:///system \
--virt-type kvm --name=rocky86 \
--memory 16300,maxmemory=16384 \
--vcpus 8,maxvcpus=16 \
--graphics vnc,listen=0.0.0.0,port=-1,keymap=en_us \
--cdrom=/data/iso/Rocky-8.6-x86_64-minimal.iso \
--disk path=/data/qemu/rocky86.qcow2,size=100,format=qcow2 \
--bridge=br0 \
--os-type=linux \
--audostart
virt-install命令详解
参考链接：https://www.cnblogs.com/saryli/p/11827903.html
virt-install命令
1）一般选项：指定虚拟机的名称、内存大小、VCPU个数及特性等
-n NAME, --name=NAME：虚拟机名称，需全局惟一；
-r MEMORY, --ram=MEMORY：虚拟机内在大小，单位为MB；
--vcpus=VCPUS[,maxvcpus=MAX][,sockets=#][,cores=#][,threads=#]：VCPU个数及相关配置；
--cpu=CPU：CPU模式及特性，如coreduo等；可以使用qemu-kvm -cpu ?来获取支持的CPU模式；
2）安装方法：指定安装方法、GuestOS类型等
-c CDROM, --cdrom=CDROM：光盘安装介质；
-l LOCATION, --location=LOCATION：安装源URL，支持FTP、HTTP及NFS等，如ftp://172.16.0.1/pub；
--pxe：基于PXE完成安装；
--livecd：把光盘当作LiveCD；
--os-type=DISTRO_TYPE：操作系统类型，如linux、unix或windows等；
--os-variant=DISTRO_VARIANT：某类型操作系统的变体，如rhel5、fedora8、debian10等；
-x EXTRA, --extra-args=EXTRA：根据--location指定的方式安装GuestOS时，用于传递给内核的额外选项，例如指定kickstart文件的位置，--extra-args "ks=http://172.16.0.1/class.cfg"
--boot=BOOTOPTS：指定安装过程完成后的配置选项，如指定引导设备次序、使用指定的而非安装的kernel/initrd来引导系统启动等 ； 例如：
--boot cdrom,hd,network：指定引导次序；
--boot kernel=KERNEL,initrd=INITRD,kernel_args=”console=/dev/ttyS0”：指定启动系统的内核及initrd文件；
3）存储配置：指定存储类型、位置及属性等
-w NETWORK, --network=NETWORK,opt1=val1,opt2=val2：将虚拟机连入宿主机的网络中，其中NETWORK可以为：
bridge=BRIDGE：连接至名为“BRIDEG”的桥设备；
network=NAME：连接至名为“NAME”的网络；
4）其它常用的选项还有：
model：GuestOS中看到的网络设备型号，如e1000、rtl8139或virtio等； `` ``mac：固定的MAC地址；省略此选项时将使用随机地址，但无论何种方式，对于KVM来说，其前三段必须为``52``:``54``:``00``； ``-``-``nonetworks：虚拟机不使用网络功能；
5）图形配置：定义虚拟机显示功能相关的配置，如VNC相关配置；
--graphics TYPE,opt1=val1,opt2=val2：指定图形显示相关的配置，此选项不会配置任何显示硬件（如显卡），而是仅指定虚拟机启动后对其进行访问的接口；
TYPE：指定显示类型，可以为vnc、sdl、spice或none等，默认为vnc；
port：TYPE为vnc或spice时其监听的端口；
listen：TYPE为vnc或spice时所监听的IP地址，默认为127.0.0.1，可以通过修改/etc/libvirt/qemu.conf定义新的默认值；
password：TYPE为vnc或spice时，为远程访问监听的服务进指定认证密码；
--noautoconsole：禁止自动连接至虚拟机的控制台；
6）设备选项：指定文本控制台、声音设备、串行接口、并行接口、显示接口等；
--serial=CHAROPTS：附加一个串行设备至当前虚拟机，根据设备类型的不同，可以使用不同的选项，格式为“--serial type,opt1=val1,opt2=val2,...”，例如：
--serial pty：创建伪终端；
--serial dev,path=HOSTPATH：附加主机设备至此虚拟机；
--video=VIDEO：指定显卡设备模型，可用取值为cirrus、vga、qxl或vmvga；
7）虚拟化平台：虚拟化模型（hvm或paravirt）、模拟的CPU平台类型、模拟的主机类型、hypervisor类型（如kvm、xen或qemu等）以及当前虚拟机的UUID等；
8）其它：
--autostart：指定虚拟机是否在物理启动后自动启动；
--print-xml：如果虚拟机不需要安装过程(--import、--boot)，则显示生成的XML而不是创建此虚拟机；默认情况下，此选项仍会创建磁盘映像；
--force：禁止命令进入交互式模式，如果有需要回答yes或no选项，则自动回答为yes；
--dry-run：执行创建虚拟机的整个过程，但不真正创建虚拟机、改变主机上的设备配置信息及将其创建的需求通知给libvirt；
-d, --debug：显示debug信息；
尽管virt-install命令有着类似上述的众多选项，但实际使用中，其必须提供的选项仅包括–name、–ram、–disk（也可是–nodisks）及安装过程相关的选项。此外，有时还需要使用括–connect=CONNCT选项来指定连接至一个非默认的hypervisor
VM-CPU热添加
# 查看虚拟机当前VCPU
[root@ops-master ~]# virsh list
Id Name State
----------------------------------------------------
10 ops-test-1 running
14 jenkins-2 running
15 k8s-1 running
[root@ops-master ~]# virsh dominfo jenkins-2
Id: 14
Name: jenkins-2
UUID: d96df8e5-9255-4d5a-9a5a-512ee07f71be
OS Type: hvm
State: running
CPU(s): 1
CPU time: 116632.4s
Max memory: 16777216 KiB
Used memory: 8388608 KiB
Persistent: yes
Autostart: disable
Managed save: no
Security model: none
Security DOI: 0
# --live 立即生效，不会保存到配置文件
[root@ops-master ~]# virsh setvcpus jenkins-2 4 --live
[root@ops-master ~]# virsh dominfo jenkins-2
Id: 14
Name: jenkins-2
UUID: d96df8e5-9255-4d5a-9a5a-512ee07f71be
OS Type: hvm
State: running
CPU(s): 4
CPU time: 116658.3s
Max memory: 16777216 KiB
Used memory: 8388608 KiB
Persistent: yes
Autostart: disable
Managed save: no
Security model: none
Security DOI: 0
硬件添加
[root@ops-master ~]# qemu-img create -f qcow2 /tmp/disk1.img 2G
Formatting '/tmp/disk1.img', fmt=qcow2 size=2147483648 encryption=off cluster_size=65536 lazy_refcounts=off
[root@ops-master ~]#
[root@ops-master ~]# virsh attach-disk jenkins-2 --source /tmp/disk1.img --target vdb --cache writeback --subdriver qcow2 --persistent
Disk attached successfully
[root@ops-master ~]# virsh domblklist jenkins-2
Target Source
------------------------------------------------
hda /home/qemu/jenkins-2.qcow2
hdb -
vdb /tmp/disk1.img
磁盘读写缓存模式：
writethrough 通写
writeback 回写
# 添加删除网卡
virsh attach-interface robin-1 --type bridge --source virbr0 --persistent
virsh detach-interface robin-1 --type bridge --mac 52:54:00:24:5b:73 --persistent
virsh 管理虚拟机
Managing guest virtual machines with virsh
非交互模式
交互模式
连接其它主机的KVM
[root@sugar ~]# virsh -c qemu:///system list
[jack@sugar ~]$ virsh -c qemu+ssh://root@172.16.8.100/system
启动/停止/强制停止/重启
[root@sugar ~]# virsh start node1
[root@sugar ~]# virsh shutdown node1
[root@sugar ~]# virsh destroy node1
[root@sugar ~]# virsh reboot node1
[root@sugar ~]# virsh domstate node1
Deleting guest vitual machine
[root@sugar ~]# virsh destroy node1
[root@sugar ~]# virsh undefine node1
[root@sugar ~]# rm -rf /var/lib/libvirt/images/node1.img
virsh start|net-start|pool-start sugar|mynet|mypool
virsh autostart|net-autostart|pool-autostart sugar|mynet|mypool
virsh edit|net-edit|pool-edit sugar|mynet|mypool
virsh define|net-define|pool-define sugar.xml|mynet.xml|mypool.xml
virsh undefine|net-undefine|pool-undefine sugar|mynet|mypool
[root@sugar ~]# virsh --help |grep destroy
destroy destroy (stop) a domain
iface-destroy destroy a physical host interface (disable it / "if-down")
net-destroy destroy (stop) a network
nodedev-destroy destroy (stop) a device on the node
pool-destroy destroy (stop) a pool
嵌套虚拟化
一般情况下，是无法在KVM虚拟机里面再去创建虚拟机的，因为KVM虚拟机的CPU默认情况下并不支持虚拟化功能，对于Inter的CPU来说，如果要支持虚拟化功能，必须要有一个叫vmx的特性。在CPU特性(flags)中包含了vmx这个特性，说明这台服务器是支持虚拟化功能的，也就是说我们可以在这台服务器上创建虚拟机。
检查宿主机机是否开启了嵌套虚拟化功能：
cat /sys/module/kvm_intel/parameters/nested
结果为Y时表示宿主机支持嵌套虚拟化，为N为不支持。CentOS8上 1/0
如何开启宿主机的嵌套虚拟化功能可参考这篇文章：http://www.cnblogs.com/jython/p/4458807.html
创建支持虚拟化功能的虚拟机
[CentOS 7下KVM支持虚拟化/嵌套虚拟化配置](https://www.cnblogs.com/EasonJim/p/9752137.html)
开启虚拟化：
cat << EOF > /etc/modprobe.d/kvm-nested.conf
options kvm-intel nested=1
options kvm-intel enable_shadow_vmcs=1
options kvm-intel enable_apicv=1
options kvm-intel ept=1
EOF
重新加载KVM内核，注意先关闭所有虚拟机：
modprobe -r kvm_intel
modprobe -a kvm_intel
如果不想热加载可以直接重启宿主机。
验证是否已经开启成功，成功后会输出Y：
cat /sys/module/kvm_intel/parameters/nested
修改KVM的XML文件CPU模式为“host-modle” 或 “host-passthrough：