一、QEMU简介# QEMU是一款开源的模拟器及虚拟机监管器(Virtual Machine Monitor, VMM)。QEMU主要提供两种功能给用户使用。一是作为用户态模拟器，利用动态代码翻译机制来执行不同于主机架构的代码。二是作为虚拟机监管器，模拟全系统，利用其他VMM(Xen, KVM, etc)来使用硬件提供的虚拟化支持，创建接近于主机性能的虚拟机。 用户可以通过不同Linux发行版所带有的软件包管理器来安装QEMU。如在Debian系列的发行版上可以使用下面的命令来安装： sudo apt-ge
为了提高缓存命中率，提高虚拟机性能，可以将vCPU绑定到指定的物理CPU去执行。具体设置步骤如下： 在宿主机操作系统启动时将用于虚拟机的CPU独立出来，使其上只运行vCPU线程，QEMU进程和少数的管理进程。设置方法即是在内核启动参数中加入： isolcpus=0,1 例如在grub.cfg下面的配置如下： menuentry 'Fedora (3.13.6-200.fc20.x86_64) 20 (Heisenbug)' --class fedora --class gnu-linux -
Qemu 是纯软件实现的虚拟化模拟器，几乎可以模拟任何硬件设备，我们最熟悉的就是能够模拟一台能够独立运行操作系统的虚拟机，虚拟机认为自己和硬件打交道，但其实是和 Qemu 模拟出来的硬件打交道，Qemu 将这些指令转译给真正的硬件。
Qemu 架构 Qemu 是纯软件实现的虚拟化模拟器，几乎可以模拟任何硬件设备，我们最熟悉的就是能够模拟一台能够独立运行操作系统的虚拟机，虚拟机认为自己和硬件打交道，但其实是和 Qemu 模拟出来的硬件打交道，Qemu 将这些指令转译给真正的硬件。 正因为 Qemu 是纯软件实现的，所有的指令都要经 Qemu 过一手，性能非常低，所以，在生产环境中，大多数的做法都是配合 KVM 来完成虚拟化工作，因为 KVM 是硬件辅助的虚拟化技术，主要负责 比较繁琐的 CPU 和内存虚拟化，而 Qemu 则负责 I/O
那些不能铭记过去的人注定要重蹈覆辙。你还记得当年用Windows隐藏文件夹藏片吗？ 作为一个屌丝，虚拟化技术确实意义非常重大。这个最显著的作用显然就是藏片，作为一个程序员，如果还用Windows文件隐藏功能来藏片，这实在是污辱自己和女朋友的智商，让广大码农抬不起头来做人。最早可以帮你实质藏片的手段来自VMware。 VMware这个名字就是一种牛逼，VM就是virtual machine，ware是取自Software中的ware，1999年VMware发布了它的第一款产品VMware Workstation，在那个赛扬333和白衣飘飘的时代。
GDB（GNU Debugger）是Linux上的调试程序，可用于C/C++、Go、Rust等多种语言。GDB可以让你在被调试程序执行时看到它的”内部“情况，观察程序在特定断点上的状态，并逐行运行代码。
概述 数据平面开发套件(DPDK)可提供高性能的数据包处理库和用户空间驱动程序。自Open vSwitch(OVS)2.4版 (http://openvswitch.org/releases/NEWS-2.4.0)起，我们将可在OVS中使用DPDK优化的vHost路径。OVS自2.2版起开始提供DPDK支持。 将DPDK与OVS结合使用可为我们带来诸多性能优势。与其他基于DPDK的应用相同，我们可以在OVS中看到网络包吞吐量显著提升，延迟显著降低。 此外，DPDK包处理库还对OVS内的多个性能热点区域进行了
KVM 是业界最为流行的 Hypervisor，全称是 Kernel-based Virtual Machine。它是作为 Linux kernel 中的一个内核模块而存在，模块名为 kvm.ko，也可以看作是一个进程，被内核调度并管理，从 Linux 2.6.20 版本开始被完全正式加入到内核的主干开发和正式发布代码中。 KVM 主要用于管理 CPU 和内存的虚拟化，IO 设备的虚拟化则是由 Qemu 来完成。为什么会有这样的分工，请继续往下看。 KVM 与 Qemu 的前世今生 Qemu 是一个纯软件实
ceph简介 Ceph是一个PB级别的分布式软件定义存储系统，为用户提供了块存储、对象存储以及符合POSIX标准的文件系统接口。目前，Ceph已经成为Openstack最受欢迎的后端存储系统。下图为c
前言： 这里作者再次自不量力了，以一点微末的道行分析一下KVM的CPU虚拟化部分的代码。 分析： 1，分析具体代码逻辑之前，可以先使用strace大致看一下qemu启动的时候，和kernel的交互。 在正常启动qemu的命令之前加入strace即可：strace qemu-system-x86_64 -enable-kvm -m 2048 -drive if=virtio,file=/home/ubuntu-server-1604.qcow2,cache=none -redir :8090::80 -r
使用 Linux 作为主力机一年后 提到可以使用 QEMU 虚拟一个 Windows 系统，在里边使用国产毒瘤，干净又卫生，今天它来了。
由于目前市面上很多模拟器诸如夜神,网易MUMU,基本上使用的是x86的架构,虽然运行ARM程序没有问题,但是如果想使用gdb对ARM程序进行调试的话,就显得力不从心了,各种问题层出不穷,
本文你将学习到如何在KVM加速的Qemu中运行Android Oreo (8.1.0) 系统，并通过我们的Linux x86_64主机上运行的Burp Suite，转发所有来自Android的流量。你将需要用到以下软件：
KVM虚拟化学习总结之简介 1、虚拟化分为：全虚拟化和半虚拟化，需要CPU的支持。 2、全虚拟化：不需要做任何配置，让用户觉得就是一台真实的服务器 3、半虚拟机化：需要用户配置，有点麻烦。 4、KVM 仅仅是 Linux 内核的一个模块。管理和创建完整的 KVM 虚拟机，需要更多的辅助工具。 5、与Xen相比较，KVM就简化的多了。它不需要重新编译内核，也不需要对当前kernel做任何修改，它只是几个可以动态加载的.ko模块。它结构更加精简、代码量更小。所以，出错的可能性更小。并且在某些方面，性能比Xen更
前面几篇文章介绍了 tap/tun、veth-pair，今天这篇来看看 Bridge。
当前虚拟机被大量部署用于个人使用和企业部门。网络安全供应商使用不同的虚拟机来分析受控和受限环境中的恶意软件。这样就产生了一个问题恶意软件能够从虚拟机中逃脱出去并且执行远程代码吗？
KVM：Kernel-based Virtual Machine，是基于Linux内核的开源虚拟化解决方案，从2.6.20版本开始被合入kernel主分支维护。最初只支持X86平台的上支持VMX或者SVM的CPU，不久后被确认为标准Linux内核的虚拟化方案并逐步支持S390、IA64和PowerPC等体系架构；KVM本身只提供部分的虚拟化功能（虚拟CPU和内存），而由经过特殊改造后的Qemu(Qemu-kvm)来帮助下提供完整的平台虚拟化功能。
（1）git clone 内核，在git checkout某一个分支：git clone https://github.com/torvalds/linux.git 适用于git commit补丁前的漏洞调试
virt-launcher pod 和 虚拟机一一对应，在pod中运行一台虚拟机， virt-launcher pod负责提供运行虚拟机必要的组件。本篇文章是介绍网络相关的组件。下图是KubeVirt的网络。图中的Kubetnets的CNI网络插件部分不是本篇涉及内容。
作为一个KVM的学习者，如果你想要自己完善一个KVM样品级的解决方案，仅仅学会图形化界面使用和简单的配置（详情见上一篇文章）是远远不够的。在上文中感谢@laowolf提出的问题，让我有动力完成接下来的深入的“科普”。可能在本文编写的时候，笔者还没有精力对@laowolf提到的几个难点问题来探究，但是仍然需要纂写文本旨在知识的传播与经验记录，那么同时，也想试着抛出一些热点问题旨在抛砖引玉。 严格来说KVM是属于云计算-虚拟化的范畴。但是我们今天不来讨论所谓云计算的问题，我们着重来介绍KVM的比较深入的知识。
在 鲲鹏 arm 环境下可以直接使用 yum 安装相关虚拟化组件（以 centos 为例）：
QEMU是“Quick Emulator”的缩写，是一个用C语言编写的开源虚拟化软件。本文的目的是描述本人所理解的QEMU技术架构的见解，并以此抛砖引玉。众所周知，QEMU的源代码开发文档非常稀少，描述内部结构和工作机理的文档更是凤毛麟角，一般的开发人员想要从事QEMU的开发工作，通常只能从源代码入手。因此，对于技术人员来说，了解QEMU是一项艰巨的任务。
之前介绍了使用WebVirtMgr或Openstack来部署及管理kvm虚拟机，下面简单介绍centos7.4下使用virt-manager部署及管理kvm虚拟机的做法：
Linux下使用kvm搭建虚拟机群 1.安装kvm 1.检查cpu是否支持虚拟化 [root@kevin ~]# grep vmx /proc/cpuinfo 如果有vmx信息输出，就说明支持VT;如果没有任何的输出，说明你的cpu不支持，将无法使用KVM虚拟机。 2.确保BIOS里开启虚拟化功能，即查看是否加载KVM模块 [root@kevin ~]# lsmod | grep kvm kvm_intel 170086 0 kvm 566340
我们在生产环境中运行容器已久，第一次对强隔离容器诉求是java类应用引起的，如果不配置jvm参数，java虚拟机会根据系统资源信息进行内存gc线程数等配置，在不给容器配额的情况下问题不大，一旦配额了。。。
本文实践在Host和Gues之间共享文件夹，方式是qemu实现的Plan 9 folder sharing over Virtio。
其中，KVM 全称是 基于内核的虚拟机（Kernel-based Virtual Machine），它是一个 Linux 的一个内核模块，该内核模块使得 Linux 变成了一个 Hypervisor：
我们已经讲解了 在 Ubuntu 18.04 无头服务器上配置 Oracle VirtualBox 。在本教程中，我们将讨论如何使用 KVM 去配置无头虚拟化服务器，以及如何从一个远程客户端去管理访客系统。正如你所知道的，KVM（Kernel-based virtual machine）是开源的，是 Linux 上的全虚拟化。使用 KVM，我们可以在几分钟之内，很轻松地将任意 Linux 服务器转换到一个完全的虚拟化环境中，以及部署不同种类的虚拟机，比如 GNU/Linux、*BSD、Windows 等等。
由于近期比较折腾，另外也找不到好的虚拟化方案，于是就把目光留在了Ubuntu+KVM上。
翻译过程也是一个近距离和技术对话的过程，从字里行间理解、揣摩技术的精髓，在翻译成中文的时候斟酌，是一个反复理解的过程，最终的收获是知识。
KVM是Kernel-based Virtual Machine的缩写，从名字上可以知道，KVM是在支持虚拟化硬件环境上，基于Linux操作系统内核的虚拟化技术。 其上的客户操作系统可以完全虚拟化或者半虚拟化。半虚拟化允许多个客户操作系统在一套硬件上运行，可以更有效的使用系统资源，如：内存，处理器。在半虚拟化中，客户端操作系统被修改得适合在虚拟机上运行，最小化那些不适合在虚拟环境中执行的操作的执行时间。 1. 管理VM的工具 KVM包提供特定的工具来管理虚拟机管理程序qemu-kvm。 不过建议使用li
Windows内核调试常用于 windows 驱动开发调试、内核分析等，使用 WinDBG 可以很方便的进行本地内核调试，但本地内核调试存在较多的限制(如不能使用导致主机暂停运行的指令)，通常我们都会通过虚拟机软件搭建 windows 双机调试环境，其中一台作为调试机(debuger)，另一台作为被调试机(debugee)，双机调试几乎可以满足大部分的 windows 内核分析、调试等工作。
VFIO的全称是Virtual Function IO,但这个名字并不能反应它的特点,以下两个假名字更能反应VFIO的特点:
至此，命令行创建虚拟机就完成了，接下来使用手动更改配置文件的方式，克隆test1，生成新的虚拟机test2（在我博文前面的那个博文链接中有专用于克隆的命令工具的使用方法，这里只是为了来了解虚拟机的配置文件） 二、手动更改配置文件的方式，克隆web01，生成新的虚拟机web02
在计算机技术中，虚拟化（技术）或虚拟技术（英语：Virtualization）是一种资源管理技术，是将计算机的各种实体资源（CPU、内存、磁盘空间、网络适配器等），予以抽象、转换后呈现出来并可供分区、组合为一个或多个电脑配置环境。
1.1 前言 1.1.1 什么是虚拟化？ 在计算机技术中，虚拟化（技术）或虚拟技术（英语：Virtualization）是一种资源管理技术，是将计算机的各种实体资源（CPU、内存、磁盘空间、网络适配器
Migration allows an administrator to move a virtual machine instance from one compute host to another. 迁移允许管理员能够将虚拟机实例从一台计算主机移动到另一台。 This feature is useful when a compute host requires maintenance. 当一台计算主机需要维护时此功能非常有用。 Migration can also be useful to redistribute the load when many VM instances are running on a specific physical machine. 当为运行着多个虚拟机实例的物理机重新分配负载时迁移也是有用的。 There are two types of migration: 有两种类型的迁移 Migration (or non-live migration): In this case the instance will be shut down (and the instance will know that it has been rebooted) for a period of time in order to be moved to another hypervisor. 迁移（或非实时迁移）：在这种情况下，该虚拟机实例将会在一段时间内被关闭，移到另一台机器上后再重启 Live migration (or true live migration): Almost no instance downtime, it is useful when the instances must be kept running during the migration. 实时迁移：几乎没有实例宕机，当实例必须保持在迁移过程中处于运行状态时它是有用的。 There are two types of live migration: 有两种类型的实时迁移 Shared storage based live migration: In this case both hypervisors have access to a shared storage. 基于共享存储的实时迁移：在这种情况下，两个虚拟机管理程序可以访问共享存储。 Block live migration: for this type of migration, no shared storage is required. 块实时迁移：对于这种类型的迁移，无共享存储是必需的。 The following sections describe how to configure your hosts and compute nodes for migrations using the KVM and XenServer hypervisors. 以下描述如何在主机节点和计算节点上配置KVM和XenServer虚拟机管理程序的迁移。 KVM-Libvirt Prerequisites 先决条件 Hypervisor: KVM with libvirt
从ftp,http,nfs启动,如ftp://192.168.10.7/dvd；nfs:192.168.10.7:/dvd
实时虚拟化听起来有点矛盾，但是它确实是有用的(在某些条件下)，并且为 Linux 内核的灵活性又提供了一个强有力的证明。KVM2015 论坛的前两个演讲就详细的讨论了实时虚拟化。第一个演讲者是 Rik
KVM是Kernel-based Virtual Machine的简称，是一个开源的虚拟化模块，今天我将在CentOS7的操作系统上安装KVM，以下是我的安装步骤。
虚拟化技术是指在x86的系统中，一个或以上的客操作系统（Guest Operating System，简称：Guest OS）在一个主操作系统（Host Operating System，简称：Host OS）下运行的一种技术。这种技术只要求对客操作系统有很少的修改或甚至根本没有修改。x86处理器架构起先并不满足波佩克与戈德堡虚拟化需求（Popek and Goldberg virtualization requirements），这使得在x86处理器下对普通虚拟机的操作变得十分复杂。在2005年与2006年，英特尔与AMD分别在它们的x86架构上解决了这个问题以及其他的虚拟化困难。
KVM forum 2019上，作者和同事的演讲主题是《How KVM-based Hybrid Deployment Powers Bytedance’s Biggest Day Ever》。 在这里详细展开一下，介绍一下基于KVM虚拟化的混合部署。下文的脉络大约是： 1，业务背景 2，为什么使用KVM虚拟化方案 3，在使用KVM虚拟化方案的过程中，我们做了那些改进 4，基于KVM虚拟化的混合部署方案取得了怎样的效果
1、冷迁移 通常我们存放虚拟机磁盘的目录都是挂在的一个nfs文件系统的磁盘，而这个磁盘通常是LVM文件系统。所以需要进行冷迁移时，只要在目标主机上挂载这个nfs文件系统，就可以看到要迁移的那个虚拟机的磁盘文件，通常以.qcow2或.raw结尾的，然后，只需将虚拟机的.xml配置文件发送到目标服务器上，然后重新定义一下即可通过“virsh list --all”命令查看到迁移过来的虚拟机。 2、热迁移 如果源宿主机和目的宿主机共享存储系统，则只需要通过网络发送客户机的 vCPU 执行状 态、内存中的内容、虚机设备的状态到目的主机上。否则，还需要将客户机的磁盘存储发到目的主 机上。共享存储系统指的是源和目的虚机的镜像文件目录是在一个共享的存储上的。 在基于 共享存储系统 时，KVM 动态迁移的具体过程为： 1、迁移开始时，客户机依然在宿主机上运行，与此同时，客户机的内存页被传输到目的主机上。 2、QEMU/KVM 会监控并记录下迁移过程中所有已被传输的内页的任何修改，并在所有内存页都传输完成后即开始传输在前面过程中内存页的更改内容。 3、QEMU/KVM 会估计迁移过程中的传输速度，当剩余的内存数据量能够在一个可以设定的时间周期（默认 30 毫秒）内传输完成时，QEMU/KVM 会关闭源宿主机上的客户机，再将剩余的数据量传输到目的主机上，最后传输过来的内存内容在目的宿主机上恢复客户机的运行状态。 4、至此，KVM 的动态迁移操作就完成了。迁移后的客户机尽可能与迁移前一致，除非目的主机上缺少一些配置，比如网桥等。注意，当客户机中内存使用率非常大而且修改频繁时，内存中数据不断被修改的速度大于KVM能够传输的内存速度时，动态迁移的过程是完成不了的，这时候只能静态迁移。 3、迁移的注意事项 无论是冷迁移还是热迁移，注意事项大都差不多
领取专属 10元无门槛券
手把手带您无忧上云
