推荐-内核虚拟化技术——LXC初体验

一、Cgroups

1.1 介绍

Cgroup是Control group的简称。最初由由Google的工程师(主要是Paul Menage和Rohit Seth)在2006年以“process containers(进程容器)”的名字开始的, 在2007年的晚些时候被重命名为“控制组”并被合并到了2.6.24版的内核中,现已成为Linux内核中的一个功能,是Linux内核提供一种可限制、记录、隔离进程组所使用的物理资源(如:CPU、Memory、I/O等)的机制。

1.2 作用

cgroup是用于将一个或多个进程关联至一个 “进程组”,并且可以统一的进行监控和管理容器,形成对资源管理提供了统一的架构。根据监控或管理的需要,运行中的系统上很可能存在多个Cgroup,而这些Cgroup被组织成了层级结构,类似多根倒置的树状结构)。事实上,Cgroups是一种资源控制机制,其资源配置的最小单位是所谓的Subsystem——一种资源控制器,通过将资源划分为多种不同的类型(CPU、内存、磁盘输入输出等)并将这些类型的资源关联至层级结构中指定的Cgroup实现资源分配。

备注:cgroups是实现IaaS虚拟化(kvm、lxc等),PaaS容器沙箱(Docker等)的资源管理控制部分的底层基础

二、lxc

2.1 介绍

LXC是LinuX Container的简称,提供轻量级的虚拟化,是一种基于容器的操作系统层级的虚拟化技术。利用新版Linux内核的特性(Cgroups等)实现的无需hypervisor的轻型虚拟化技术。容器能有效的将由单个操作系统管理的资源划分到孤立的组中,以更好地在孤立的组之间平衡有冲突的资源使用需求。

LXC能够虚拟出一个完整的系统环境(rootfs),也可以仅为单个或多个应用程序提供虚拟化运行环境。从使用方式来看,它更像是增强版的chroot环境,提供一个拥有自己进程、网络空间的虚拟环境。

2.2 优势

  • 与宿主机使用同一个内核,性能损耗小;

  • 轻量级隔离,在隔离的同时还提供共享机制,以实现容器与宿主机的资源共享;

  • 容器可以在CPU核心的本地运行指令,不需要任何专门的解释机制;

三、LXC使用说明

3.1 lxc命令介绍

  • lxc-create 创建虚拟机

        -t:指定根据哪个模板创建虚拟机 

        -n:指定虚拟机的名称

  • lxc-checkconfig 检查运行环境及配置信息

  • lxc-start 开启虚拟机

        -n:指定虚拟机名称

        -d:指明让虚拟机在后台运行

  • lxc-stop 关闭虚拟机

备注:命令其他参数的详细用法可以查看帮助信息

3.2 lxc的模板说明

默认情况下lxc的模板存放路径为 /usr/share/lxc/templates/ ,里面存放着各操作系统的模板,对于CentOS而言,默认安装时以最小化操作系统安装。并且在使用模板安装时会需要连接其内部指向的网络进行下载安装,如果有需要,可以修改里面的参数,让其指向我们内部的yum仓库进行安装。

3.3 lxc的虚拟机默认安装路径

lxc安装的虚拟机默认都是安装在/var/lib/lxc 路径下。

3.4 lxc默认配置信息

在创建虚拟机时,默认会去读一个配置信息,而配置信息文件是 /etc/lxc/default.conf

[root@localhost templates]# vim /etc/lxc/default.conf
lxc.network.type = veth   #创建出来的虚拟机的是以什么名字命名的网卡名称
lxc.network.link = virbr0 #指定所使用的桥接网卡的名字
lxc.network.flags = up  #网络的状态信息

3.5 其他需要了解

在安装完CentOS时,系统会自动生成一个root的密码,而密码的文件的路径是在 /var/lib/lxc 下你所安装的虚拟机,其中有一个文件名为 tmp_root_pas ,该文件存放着root默认的密码信息

四、CentOS 6.5上使用lxc-1.0.5

我们都知道在VMware上安装虚拟机都需要使用到一个叫桥接的网络,这样的目的是为让其他主机能够访问VMware里的虚拟机,在安装完VMware Workstation时,程序默认会安装虚拟网卡,目的是让虚拟主机进行通信。

在CentOS上安装虚拟化软件,为了让系统里的虚拟机能够访问网络,我们也需要使用类似方法,将物理网卡虚拟成为交换机,也称之为网桥。

4.1 所需程序包

  • bridge-utils    #CentOS下网桥管理工具所需的依赖包

  • lxc-1.0.5-1.e16.x86_64.rpm     #lxc程序包

  • lxc-libs-1.0.5-1.e16.x86_64.rpm  # lxc所需的库文件程序包

  • libcgroup     #Cgroup程序包

4.2 安装所需的依赖包

1、安装bridge-utils 程序包

[root@localhost ~]# yum install bridge-utils -y

2、安装libcgroup程序包

[root@localhost ~]# yum -y install libcgroup

3、安装lxc所需的程序包及库文件程序包

[root@localhost ~]# yum -y install lxc-libs-1.0.5-1.el6.x86_64.rpm lxc-1.0.5-1.el6.x86_64.rpm

4.3 步骤

1、关闭NetworkManager服务,关闭自动启动功能

注意:NetworkManager不支持桥功能,所以必须关闭,并且保证其开机不会自动启动

[root@localhost ~]# service networkmanager stop   #关闭服务
[root@localhost ~]# chkconfig networkmanager off   #关闭自动开机启动

2、启动network服务和cgconfig服务,并确保开机自动启动

[root@localhost ~]# service network start
[root@localhost ~]# service cgconfig start
[root@localhost ~]# chkconfig cgconfig on

3、为虚拟网桥接口添加配置文件ifcfg-br0

[root@localhost ~]# cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-br0   #可以通过拷贝将eth0的模板复制给br0
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-br0   #修改br0配置

    111.jpg

4、将做桥接的物理网卡关联至前面定义的桥接设备

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0

    1.jpg

5、重启网络服务

[root@localhost ~]# service network restart

    2.jpg

   #正常而言ssh远程连接是不应该被断开的,因为其网卡已经正常变为桥接网络。

6、查看当前网卡设备信息,br0已经正常使用。

    3.jpg

7、修改默认配置信息

[root@localhost templates]# vim /etc/lxc/default.conf
lxc.network.type = veth
lxc.network.link = br0  #这个要和先前创建的网桥的名称对应
lxc.network.flags = up

8、检查lxc配置和环境

[root@localhost templates]# lxc-checkconfig

    4.jpg

9、配置lxc-CentOS模板

因为默认情况下,在使用lxc-centos模板时,会从互联网下载对应的系统安装的程序包,而此时如果你的虚拟机无法连接互联网,可以将访问路径指向本地yum仓库中安装使用。

[root@localhost mnt]# vim /usr/share/lxc/templates/lxc-centos
[base]
name=CentOS-$release - Base
baseurl=file:///mnt

    5.jpg

备注:因为此处没有使用到update,所以已将[update]字段删除,如有需要可以重新添加指定

10、创建CentOS虚拟机

[root@localhost ~]# lxc-create -n centos6 -t /usr/share/lxc/templates/lxc-centos

#指定虚拟机的名称为centos6

     6.jpg

11、设定root密码

[root@localhost ~]# chroot /var/lib/lxc/centos6/rootfs passwd

12、启动虚拟机

[root@localhost mnt]# lxc-start -n centos6

     7.jpg

备注:如果直接这样启用,虚拟机将会占用当前终端,所以可以加 –d 参数,将其在后台启用,当系统启用完成后,可以使用ssh远程连接使用。

13、测试

     8.jpg

此时可以对虚拟机进行操作,比如重启、关机、安装软件等操作。


原创文章,作者:螃蟹,如若转载,请注明出处:http://www.178linux.com/13929

(0)
上一篇 2016-03-30 22:17
下一篇 2016-03-31 19:31

相关推荐

  • 文件查找命令之find

    文件查找命令之find   特点:实时查找,精确查找,由于find是全磁盘文件查找所有查找速度要比locate略慢一些。   find查找功能强大,下面主要介绍find查找条件的一个重要特性–德·摩根定律     德·摩根定律      非(A &&B)=(非A…

    Linux干货 2016-08-16
  • SElinux 管理

    SELinux: Secure Enhanced Linux(安全强化的linux) SElinux安全上下文是由五个元素组成的: ①User:指示登录系统的用户类型,如root,user_u,system_u,多数本地进程都属于自由(unconfined)进程 ②Role:定义文件,进程和用户的用途:文件:object_r,进程和用户:syste…

    Linux干货 2016-09-26
  • 三剑客-sed小结

     sed是一款流编辑器工具,通常我们用来对文本进行过滤与替换操作,特别是当你想要对几十个配置文件做统一更改时,你会感受到sed的魅力。它一次处理一行内容。处理时,把当前处理的行存储在临时缓冲区中,称为“模式空间”(pattern space),接着用sed命令处理缓冲区中的内容,处理完成后,把缓冲区的内容送往屏幕。接着处理下一行,这样不断重复,直到…

    系统运维 2016-07-26
  • N25期第一周作业

    计算机的组成与功能  一台能正常工作的计算机有硬件和软件组成,计算机的硬件就好比人的躯体,计算机的软件就好比人的思想,人的思想控制指挥人的躯体,计算机有了软件才能进行工作。 硬件大致由CPU,内存,输入输出设备,存储设备组成,各个部件的主要作用流程是:由输入设备(例如:键盘)输入数据, 数据暂时出入内存, 而后由内存传到CPU(CPU又由运算器+控…

    Linux干货 2016-12-05
  • N22-第一周(作业)

    马哥教育网络班22期-第一周课程练习:   一.描述计算机的组成及其功能       计算机组成:CPU :包含控制器,运算器,寄存器,缓存。通过时序复用的方式来处理加工来自输入设备的指令或数据,协调各组件之间的工作       存储器(内存):编址存储单元阵列,用于暂时存放CP…

    Linux干货 2016-08-13
  • ansible自动化运维工具使用详解

    一、ansible简介   1.ansible        ansible是新出现的自动化运维工具,基于Python研发。糅合了众多老牌运维工具的优点实现了批量操作系统配置、批量程序的部署、批量运行命令等功能。仅需在管理工作站上安装ansible程序配置被管控主机的IP信息,被…

    2016-04-30

评论列表(1条)

  • stanley
    stanley 2016-04-05 22:33

    已置顶