虚拟化：是指通过虚拟化技术将一台计算机虚拟为多台逻辑计算机。在一台计算机上同时运行多个逻辑计算机，每个逻辑计算机可运行不同的操作系统，并且应用程序都可以在相互独立的空间内运行而互相不影响，从而显著提高计算机的工作效率。
使用 virt-manager 创建 KVM 虚拟机，方法比较简单，由于篇幅有限，大家可以查阅相关资料自行了解。
CentOS 7的KVM虚拟机推荐使用qcow2磁盘格式，本实验在KVM中安装CentOS 6.8 64虚拟机。
引言: 2016年1月21日，应用容器引擎 Docker 宣布收购了英国的 unikernel 实现初创企业 Unikernel System，但具体交易金额并未透露。那么unikernel到底是一种什么样的技术呢？它会对现有技术产生怎样的影响呢？ Unikernel是什么: Unikernels are specialised, single address space machine images constructed by using library operating systems. A dev
首次编辑时间：2020-11-4 最后更新时间：2020-12-09 更新次数：4
网桥是将两个或多个网段互连并在它们之间提供通信的数据链路层设备。它创建单个网络接口，以从多个网络或网段中建立单个聚合网络。它根据主机的MAC地址（存储在MAC地址表中）转发流量。
查看状态操作结果，如Active: active (running)，说明运行情况良好
上周 我们学习了 IPv4 地址 和如何使用管理员不可或缺的工具 —— ipcalc，今天我们继续学习更精彩的内容：局域网路由器。
kvm是linux内核的一种技术，有着很高的兼容性，性能也非常好，相对物理机而言它就是一个进程，日常管理维护与扩展非常方便，因此，今天来介绍下KVM虚拟机的安装与一些日常管理操作
云计算介绍 云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池，（资源包括网络、服务器、存储、应用软件、服务），这些资源能够被快速提供，需要投入很少的管理工作，或与服务供应商进行很少的交互。 1）云计算之前的使用模式 IDC 托管 IDC 租用 虚拟主机（买空间） VPS：虚拟专用主机 2）传统数据中心面临的问题 资源使用率低 资源分配不均 自动化能力差 3）云计算的优势 云计算是一种使用模式，不是一种技术 云计算的使用方式：通过网络访问 云计算的优势：弹
在一头扎进云计算的汪洋大海之前，我们应该先有一个全貌的了解，有人说了解一个知识的起点，就是了解他的历史，也就是知道他是如何一步一步到今天的，这样如此庞大的一个体系，其实是逐步加进来的，这样的知识体系对我们来说，就不是一个冷冰冰的知识网，而是一个有血有肉的人，我们只要沿着演进的线索，一步一步摸清楚他的脾气就可以了。
iptables是组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换(NAT)等功能。在日常Linux运维工作中，经常会设置iptables防火墙规则，用来加固服务安全。以下对iptables的规则使用做了总结性梳理： iptables首先需要了解的： 1）规则概念 规则（rules）其实就是网络管理员预定义的条件，规则一般的定义为“如果数据包头符合这样的条件，就这样处理这个数据包”。规则存储
一、NAT模式配置 NAT模式配置比较简单，只需要在启动虚拟机后，更改其虚拟机的网卡配置文件，将“ONBOOT”配置项默认的“no”改为“yes”即可实现ping通外网，这里就不多写了，（它是借助KVM服务器的防火墙规则及IPtables规则来实现的，关闭KVM服务器的防火墙不会影响虚拟机ping外网，但是其iptables的默认配置必须存在，否则，虚拟机无法ping通外网）。可参考：部署 KVM 虚拟化平台 二、bridge模式配置 第一种方法比较繁琐，所以这个写了第二个方法，比较简单、
KVM 介绍 KVM是以色列初创公司Qumranet开发，2008年9月RedHat公司收购了Qumranet KVM是Linux内核的一个模块，它把Linux内核变成了一个Hypervisor KVM是完全开源的，RedHat基于KVM的虚拟化解决方案叫做RHEV KVM在Linux操作系统里面以进程的形式出现，由标准的Linux调度程序进行调度，这使得KVM能够使用Linux内核的已有功能，只有一个KVM内核模块还不能实现虚拟化的全部功能，就好比操作系统只有内核还不能成为一个完整的操作系统一样 QEMU
iptables是组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换(NAT)等功能。在日常Linux运维工作中，经常会设置iptables防火墙规则，用来加固服务安全。以下对iptables的规则使用做了总结性梳理：
容器的SDN 很多人都说2017将是容器年，大卫也这么认为。但在很长一点时间里，容器与虚拟化都是相互依存，相互补充的问题。 之前笔者发表过一篇文章，放开眼界，看看开源界的新动向。里面清晰描述了未来两年内，整个开源界将会被主流目标客户采用的几项技术： High-Performance Message Infrastructure、Interoperable Storage Encryption Private IaaS、Container Networking、Open-Source Virtualizati
命令操作可参考虚拟化之KVM virsh常用命令篇 – 某电商首席日志工程师 – 博客园
1.确认 CPU 已经支持虚拟化，intel 的 CPU 虚拟化技术叫 vmx，AMD 的 CPU 叫 svm
EVE-NG（全称EmulatedVirtual Environment），这款模拟器已经不仅可以模拟网络设备，也可以运行一切虚拟机。理论上，只要能将虚拟机的虚拟磁盘格式转换为qcow2都可以在EVE-NG上运行。所以，EVE-NG可以算打造成最佳的网络安全攻防虚拟环境。
2：Mac地址需要和kvm的xml配置文件中一直，全局唯一，查看地址为<mac address='52:54:00:b0:6b:dc'/>。
KVM是Kernel-based Virtual Machine的简称，是一个开源的虚拟化模块，今天我将在CentOS7的操作系统上安装KVM，以下是我的安装步骤。
DHCP，动态主机配置协议，前身是BOOTP协议，是一个局域网的网络协议，使用UDP协议工作，常用的2个端口：67（DHCP server），68（DHCP client）。DHCP通常被用于局域网环境，主要作用是集中的管理、分配IP地址，使client动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。简单来说，DHCP就是一个不需要账号密码登录的、自动给内网机器分配IP地址等信息的协议。 关于DHCP业务的具体流程，可以参考公众号《Linux云计算网络》文章的介绍，文章很详细的介绍了DHCP的业务流程。本文以vpp 20.1版本dhcp处理逻辑来说明：
之前在测试环境（centos7.2）上部署了openstack云平台（完整部署CentOS7.2+OpenStack+kvm 云平台环境（1）--基础环境搭建），openstack在neutron组网模式下默认采用DHCP-Agent模块给虚拟机自动分配ip 现在想给虚拟机指定固定ip，即创建虚拟机的时候指定固定ip。 现分析如下： 背景 1、我们目前使用openstack+docker来搭建自己的私有云 2、openstack有两种网络环境搭建模式，一种是功能较简单的nova-network，一种是neu
昨天突然PT主机内存爆炸，母鸡也爆炸了， 经过一番沟通，Hetzner提出了三个选项：
什么是cloudstack CloudStack是一个开源的具有高可用性及扩展性的云计算平台。目前Cloudstack支持管理大部分主流的hypervisors，如KVM，XenServer，VMwa
openstack在neutron组网模式下默认采用DHCP-Agent模块给虚拟机自动分配ip
注意: 本文中使用 ip 命令创建或修改的任何网络配置，都是未持久化的，主机重启即消失。
正在使用qemu不能指定创建虚拟机的过程IP住址，然而，在实际应用中，我们需要有一台虚拟机IP住址，不是人为的虚拟机操作系统配置。
注释：如果输出的信息中有vmx，说明intel处理器支持完全虚拟化。如果显示svm，说明是AMD的处理器支持虚拟化。
本实验环境采用VMware WorkStation 15及RHEL 7.3镜像部署安装。
shell 是一个应用程序，它连接了用户和 Linux 内核，让用户能够更加高效、安全、低成本地使用 Linux 内核，这就是 Shell 的本质。
CloudStack是一个功能强大、UI友好的开源云（IaaS）计算解决方案。自Ctrix将CloudStack捐献给 apache 后，一直持续高速发展，其社区活跃度已经渐渐赶上风头一时无两的另一开源云OpenStack平台。 CloudStack拥有所有开源云平台中最为友善的管理界面，而且其天生的多语种支持会使中文用户感觉很爽。 今天我们来详细介绍一下CloudStack最新版本 4.1.0 在 CentOS 6.4 下的安装部署的步骤。鉴于网上文章一大抄，很多内容都是装来装去一大堆东西，看官们一会就晕了，根本不了解为什么装这些程序，装来是干什么的。这回呢，我会把每一步说明尽可能详细一些，外加我的经验和理解（不少心得是重装了10次以上后得出的），希望能让后来者可以少走些弯路。 CloudStack可分为管理节点安装和受控节点安装。 管理节点安装无特殊要求，完全可以安装到虚拟机环境下。 受控节点因要创建虚拟机，故需要硬件虚拟化支持，推荐使用独立主机安装。CloudStack支持多种虚拟化方案，包括：KVM、Xen、XenServer、VMware。因XenServer、VMware已包含有强大的虚拟机管理功能，CloudStack可以直接与其通信调用其管理接口，因此这两种受控机环境下，无需安装任何软件。但KVM、Xen的受控机必须安装 CloudStack-Agent 之后，才能被CloudStack管理。 本篇我们主要来讲解管理节点搭建步骤： 一、前期准备 1、配置网卡，确保主机能上网 因我们要使用网络安装方式，所以要首先保证你的服务器可以正常联网。 1 pingwww.baidu.com 2、设置主机名称 CloudStack运行时需要获取本机名称，如无法正确获取可能导致服务无法正常启动并报一大堆的错。 运行以下命令检查： 1 hostname--fqdn 如无正常返回，请编辑 /etc/hosts 文件，添加主机ip对应的名称。 1 如： 2 192.168.19.135 manage.cloudstack.com vi /etc/sysconfig/network 将 HOSTNAME= 改为同你刚设置的一样。 编辑完后立即生效。如果还不成的话，重启下服务器应该就会好了。 3、配置时间同步 管理节点会通过各种协议与受控节点通讯，为了确保安全，受控节点接到命令后会进行一系列的校验，如果两机的时间不同步的话，会导致命令拒绝执行。 最简单的办法就是，所有服务器都安装 ntp实现时间的自动同步。 1 yuminstallntp 4、修改Linux安全设置 服务器上的SELinux会拦截CloudStack的一些命令，导致CloudStack操作失败，因此启动CloudStack前需要对SELinux进行设置。 vi /etc/selinux/config 1 SELINUX=permissive 以上修改需重启服务器才能生效，为使设置立即生效可使用下边的命令 1 setenforce permissive 二、更新 yum 仓库 默认情况下，CentOS的软件源中没有收录最新版本CloudStack，为了能顺利安装，我们需要手工指定软件源。 新建 /etc/yum.repos.d/cloudstack.repo 文件，内容为： 1 [cloudstack] 2 name=cloudstack 3 baseurl=http://cloudstack.apt-get.eu/rhel/4.1/ 4 enabled=1 5 gpgcheck=0 三、安装管理节点 设置好源以后，我们就可以直接使用 yum安装了，非常简单方便。 安装管理节点的命令为： 1 yuminstallcloud-client 如果你的CentOS 是最小化安装的话，将需要安装 160 兆以上的东东，请耐心等待哈... 四、配置数据库 CloudStack使用mysql管理数据，但安装cloud-client时没有包含mysql，这时需要我们手工安装，并导入数据。这是可以理解的，因为数据库可以被安装到其它机器上。 1 yuminstallmysql-server 默认的，mysql有连接数限制，无法满足CloudStack管理节点的要求，需要手工设定。 vi /etc/my.cnf 增加以下内容： 1 innodb_rollback_on_timeout=1 2 innodb_lock_wait_timeout=600 3 max_connections=350 4 log-bin=mysql-bin 5 binlog-format='ROW' 注：如果没改的话会发生什么现象我没有尝试，不
继上篇《ProxmoxVE V5.2集群安装图解)》 ，本来想模拟生产环境实现3节点集群，并且使用ceph分布式存储实现虚拟机级别的HA，但是在使用pveceph 工具创建ceph环境的时候出错了，发现需要商业订阅才能使用。因此这篇博文想从另一个角度，先搭建外部ceph存储集群，供pve直接使用外部ceph存储 。
kvm 是 linux 的内核的一个 module，而 xen 是一个 linux 的应用。
作为较早出现的虚拟化技术，Xen是“第一类”运行在裸机上的虚拟化管理程序（Hypervisor），也是当前相当一部分商业化运作公司的基础技术，其中包括Citrix系统公司的XenServer和Oracle的虚拟机。Xen技术的倡导者们声称Xen的性能强劲，并且拥有一个广泛的管理工具和能够交付卓越性能，以及其它诸多优点。
前言： kvm-clock，tsc，hpet，acpi_pm，pit，rtc。。。这些词看着都晕了@@ 虚拟化场景下，容作者在这里一一道来。 分析： 1，Linux clocksource 以Li
很多不太明白OpenStack与虚拟机之间的区别，下面以KVM为例，给大家讲一下他们的区别和联系 OpenStack：开源管理项目OpenStack是一个旨在为公共及私有云的建设与管理提供软件的开源项目。它不是一个软件，而是由几个主要的组件组合起来完成一些具体的工作。OpenStack由以下五个相对独立的组件构成： - OpenStack Compute(Nova)是一套控制器，用于虚拟机计算或使用群组启动虚拟机实例; - OpenStack镜像服务(Glance)是一套虚拟机镜像查找及检索系统，实现虚拟机镜像管理; - OpenStack对象存储(Swift)是一套用于在大规模可扩展系统中通过内置冗余及容错机制，以对象为单位的存储系统，类似于Amazon S3; - OpenStack Keystone，用于用户身份服务与资源管理以及 - OpenStack Horizon，基于Django的仪表板接口，是个图形化管理前端。 这个起初由美国国家航空航天局和Rackspace在2010年末合作研发的开源项目，旨在打造易于部署、功能丰富且易于扩展的云计算平台。OpenStack项目的首要任务是简化云的部署过程并为其带来良好的可扩展性，企图成为数据中心的操作系统，即云操作系统。 KVM：开放虚拟化技术 KVM(Kernel-based Virtual Machine)是一个开源的系统虚拟化模块，它需要硬件支持，如Intel VT技术或者AMD V技术，是基于硬件的完全虚拟化，完全内置于Linux。 2008年，红帽收购Qumranet获得了KVM技术，并将其作为虚拟化战略的一部分大力推广，在2011年发布RHEL6时支持KVM作为唯一的hypervisor。KVM主打的就是高性能、扩展性、高安全，以及低成本。 与Linux的缘分 一个被某些热心支持者成为云时代的Linux，是公有云与私有云的开源操作系统。一个则是Linux内核的一部分，将Linux转换成一个Type-1 hypervisor，无需任何变更就能享受现有的Linux内核进程调度、内存管理和设备支持。 OpenStack炙手可热，它如同Linux一样，旨在构建一个内核，所有的软件厂商都围绕着它进行工作。OpenStack的许多子项目，对云计算平台中的各种资源(如计算能力、存储、网络)提供敏捷管理。此外，OpenStack也提供对虚拟化技术的支持。 KVM集成在Linux的各个主要发行版本中，使用Linux自身的调度器进行管理。KVM专注于成为最好的虚拟机监控器，是使用Linux企业的不二选择，加上它还支持Windows平台，所以也是异构环境的最佳选择。 OpenStack与KVM都发展迅猛 OpenStack是一个拥有众多支持者的大项目。时至今日，已经有超过180家企业和400多位开发人员对这一项目积极地做着贡献，而其生态系统甚至更为庞大，已经超过了5600人和850家机构。在今年9月，OpenStack基会正式成立。白金会员有红帽、IBM与惠普等，黄金会员包括思科、戴尔与英特尔等。 OpenStack基本上是一个软件项目，有近55万行代码。分解成核心项目、孵化项目，以及支持项目和相关项目。除了以上提及的五大组成，与虚拟网络有关的Quantum首次被列为核心项目。 KVM是一个脱颖而出的开放虚拟化技术。它是由一个大型的、活跃的开放社区共同开发的，红帽、IBM、SUSE等都是其成员。2011年，IBM、红帽、英特尔与惠普等建立开放虚拟化联盟(OVA)，帮助构建KVM生态系统，提升KVM采用率。如今，OVA已经拥有超过250名成员公司，其中，IBM有60多位程序员专门工作于KVM开源社区。 OpenStack与KVM的解决方案 在去年9月22日发布Diablo之后，OpenStack社区随即开始着手新版本的设计和开发，新版本开发代号为Essex。此前发布有四个版本：Austin、Bexar、Cactus与Diablo。新版本发布包含云计算控制中心Nova、镜像服务Glance、认证服务Keystone和Dashboard项目Horizon，也包括对象存储项目Swift。 由此可以看出，OpenStack是一个框架，一个可以建立公有云和私有云的基础架构。它并不是一个现成的产品，要想开展基础架构方面的工作，企业需要顾问和开发人员。很多时候还需要第三方的集成工具。 KVM可通过购买Linux版本获得，或作为独立hypervisor单独购买。最近，IBM KVM(北京)卓越中心落户北京，展示IBM及合作伙伴基于KVM的产品，包括IBM SmartCloud Entry、IBM System Director VMControl、Red Hat Enterprise Virtualization
KVM简介 KVM（Kernel-based Virtual Machine，基于内核的虚拟机）是一种内建于Linux中的开源虚拟机啊技术。具体而言，KVM可帮助用户将Linux转变成虚拟机监控程序，使主机计算机能够运行多个隔离的虚拟环境，即虚拟客户机或虚拟机（VM）。 KVM是Linux的一部分，Linux2.6.20或者更新版本包括KVM。KVM于2006年首次公布，并在一年后合并到主流Linux内核版本中。由于KVM属于现有的Linux代码，因此它能够立即享受每一项新的Linux功能、修复和发展，无需进行额外工程。
什么是vps母鸡?VPS母鸡的作用是什么?相信很多开发者和企业第一次听到VPS母鸡这个词的时候都很疑惑。VPS母鸡其实是VPS母机的通俗说法，是指虚拟专用服务器，可使用hyper-v、kvm等虚拟化技
kvm 驱动，现在已经是linux kernel的一个模块了。其主要负责虚拟机的创建，虚拟内存的分配，VCPU寄存器的读写以及VCPU的运行。
Kernel-based Virtual Machine的简称，是一个开源的系统虚拟化模块，自Linux 2.6.20之后集成在Linux的各个主要发行版本中。 它使用Linux自身的调度器进行管理，所以相对于Xen，其核心源码很少。KVM目前已成为学术界的主流VMM之一。 KVM的虚拟化需要硬件支持（如Intel VT技术或者AMD V技术)。是基于硬件的完全虚拟化。 而Xen早期则是基于软件模拟的Para-Virtualization，新版本则是基于硬件支持的完全虚拟化。但Xen本身有自己的进程调度器，存储管理模块等，所以代码较为庞大。 广为流传的商业系统虚拟化软件VMware ESX系列是基于软件模拟的Full-Virtualization。
从2008到2018，Red Hat从Qumranet手中接过KVM后，已经有十个年头。
前言： 这里作者再次自不量力了，以一点微末的道行分析一下KVM的CPU虚拟化部分的代码。 分析： 1，分析具体代码逻辑之前，可以先使用strace大致看一下qemu启动的时候，和kernel的交互。 在正常启动qemu的命令之前加入strace即可：strace qemu-system-x86_64 -enable-kvm -m 2048 -drive if=virtio,file=/home/ubuntu-server-1604.qcow2,cache=none -redir :8090::80 -r
一、虚拟化分类 1、虚拟化，是指通过虚拟化技术将一台计算机虚拟为多台逻辑计算机。在一台计算机上同时运行多个逻辑计算机，每个逻辑计算机可运行不同的操作系统，并且应用程序都可以在相互独立的空间内运行而互相不影响，从而显著提高计算机的工作效率。
继上一篇博客介绍了完整部署CentOS7.2+OpenStack+kvm 云平台环境（1）--基础环境搭建，本篇继续讲述后续部分的内容 1 虚拟机相关 1.1 虚拟机位置介绍 openstack上创建的虚拟机实例存放位置是/var/lib/nova/instances 如下，可以查看到虚拟机的ID [root@linux-node2 ~]# nova list +--------------------------------------+---------------+--------+--------
虚拟化简单讲，就是把一台物理计算机虚拟成多台逻辑计算机，每个逻辑计算机里面可以运行不同的操作系统，相互不受影响，每个逻辑系统都是独立的存在，这样就可以充分利用物理硬件的资源，而且还可以自由分配资源。
[root@KVM ~]# yum install qemu-img qemu-kvm qemu-kvm-tools virt-manager virt-viewer virt-v2v virt-top libvirt libvirt-Python libvirt-client python-virtinst bridge-utils tunctl
由于目前市面上很多模拟器诸如夜神,网易MUMU,基本上使用的是x86的架构,虽然运行ARM程序没有问题,但是如果想使用gdb对ARM程序进行调试的话,就显得力不从心了,各种问题层出不穷,
KVM虚拟化学习总结之简介 1、虚拟化分为：全虚拟化和半虚拟化，需要CPU的支持。 2、全虚拟化：不需要做任何配置，让用户觉得就是一台真实的服务器 3、半虚拟机化：需要用户配置，有点麻烦。 4、KVM 仅仅是 Linux 内核的一个模块。管理和创建完整的 KVM 虚拟机，需要更多的辅助工具。 5、与Xen相比较，KVM就简化的多了。它不需要重新编译内核，也不需要对当前kernel做任何修改，它只是几个可以动态加载的.ko模块。它结构更加精简、代码量更小。所以，出错的可能性更小。并且在某些方面，性能比Xen更
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
