Lehekülje OpenVZ lähteteksti vaatamine

===Sissejuhatus===

XEN tehnoloogia pole alati sobiv
eriti kui pole soovi kasutada erinevaid operatsoonisüstemee
vaid sama os põhiseid eraldatud masinaid. OpenVZ ideaalne lahendus.

OpenVZ kasutab Operating system-level virtualiseerimist

virtualizing a physical server at the operating system level, enabling multiple isolated and secure virtualized servers to run on a single physical server. The "guest" OS environments share the same OS as the host system – i.e. the same OS kernel is used to implement the "guest" environments. Applications running in a given "guest" environment view it as a stand-alone system. Examples are Linux-VServer, Virtuozzo (for Windows or Linux), OpenVZ, Solaris Containers, and FreeBSD Jails.

OpenVZ is an open source container-based virtualization solution built on Linux. OpenVZ creates isolated, secure containers (otherwise known as VEs or VPSs) on a single physical server enabling better server utilization and ensuring that applications do not conflict. Each container performs and executes exactly like a stand-alone server; containers can be rebooted independently and have root access, users, IP addresses, memory, processes, files,

As OpenVZ employs a single kernel model, it is as scalable as the 2.6 Linux kernel; that is, it supports up to 64 CPUs and up to 64 GiB of RAM.[citation needed] A single container can scale up to the whole physical box, i.e. use all the CPUs and all the RAM.
The OpenVZ is divided into a custom kernel and user-level tools.

Antud pala keskendub OpenVz kasutamisele Gentoo all.

===Openvz install===

Süsteemi aluseks on valitud gentoo ning antud õpetus
sobib vaid sellele operatsioonisüsteemile

Esimesena tuleb teha openvz toega kernel
selleleks emergeda openvz patchiga kerneli kood

 emerge openvz-sources

Kuna aga millegipärast hetkel on gentoo vahenditega saadav ja eelseadistatud kernel pisut vana versioon
ja keeldub uuemal gentool kompileerumast saab seda paigaldada ka käsitsi

Tuleb esmalt tõmmata linuxi kernel ja patch ning seadistusfail

 # tar vjxf linux-2.6.18.tar.bz2
 # cd linux-2.6.18
 # gzip -dc patch-ovz028stab056.1-combined.gz | patch -p1
 # cp kernel-2.6.18-i686-smp.config.ovz .config


edasi siis järgnevad käsud ei hakka peatuma pikemalt
linuxi kerneli tegemisel kuna pikem pala

 cd /usr/src/linux
 make menuconfig
 ...

Seejärel paigaldame openvz utiliidid. Seadistame
selle peale rebooti startima ning käivitame.

 emerge vzctl
 rc-update add vz default
 /etc/init.d/vz start

kaks moodulit. failisüsteemiks ja interneti kasutamiseks

 modprobe simfs
 modprobe vzethdev

need võib lisada ka faili '''/etc/modules.autoload.d/kernel-2.6''' ,et reboodil automaatselt
moodulit laetaks

Viimasena täiendame sysctl.conf faili ,et võrk töötaks

 # On Hardware Node we generally need
 # packet forwarding enabled and proxy arp disabled
 
 net.ipv4.conf.default.forwarding=1
 net.ipv4.conf.default.proxy_arp = 0
 net.ipv4.ip_forward=1
 
 # Enables source route verification
 net.ipv4.conf.all.rp_filter = 1
 
 # Enables the magic-sysrq key
 kernel.sysrq = 1
 
 # TCP Explict Congestion Notification
 #net.ipv4.tcp_ecn = 0
 
 # we do not want all our interfaces to send redirects
 net.ipv4.conf.default.send_redirects = 1
 net.ipv4.conf.all.send_redirects = 0

Ja ongi server valmis ning võime asuda virtuaalserveri template tegemise juurde

===VZ template tegemine gentoole===

Tõmbame stage


 mkdir /vz/private/777
 tar -xjf /root/stage3-i686-2008.0_beta2.tar.bz2 -C /vz/private/777

Nüüd loome seadistatava template konfi mis sisaldab mitmeid viise virtuaalmasinat piirata ja puua

 vzctl set 777 --applyconfig vps.basic --save

Lisame templatele ka nime gentoo 

avame faili /etc/vz/conf/777.conf

 OSTEMPLATE="gentoo"

Järgmisena /etc/mtab sümlingiks /proc/mounts peale selleks ,et df käsk töötaks ja oleks alati
mtabis mounditud info korrektne

 rm -f /vz/private/777/etc/mtab
 ln -s /proc/mounts /vz/private/777/etc/mtab

Vajalik veel fstabi lisada

echo "proc /proc proc defaults 0 0" > /vz/private/777/etc/fstab


Aba  /vz/private/777/etc/inittab ja kommenteeri välja kõik read
 
 c?:1235:respawn:/sbin/agetty 38400 tty? linux

Selleks ,et getty ja login ei stardiks tty'sid mis ei eksisteeri


järgmisena avame /vz/private/777/etc/shadow ja asendame seal eksisteeriva root rea järgmisega

 root:!:10071:0:::::

see lülitab välja root kasutajana logimise kuni pole seadistatud järgneva käsuga vzctl set CTID --userpasswd root:password. parooli

Lülitame välja veel mõned ebavajalikud init skriptid

 rm /vz/private/777/etc/runlevels/boot/checkroot
 rm /vz/private/777/etc/runlevels/boot/consolefont

Keelame ka /sys mountimise üritused 

avame  /vz/private/777/sbin/rc ja kommenteerime seal välja rea
 
 # try mount -n ${mntcmd:--t sysfs sysfs /sys -o noexec,nosuid,nodev}

Et see update masinat uuendades üle ei kirjutatataks tuleb lisada/vz/private/777/etc/make.conf faili

 CONFIG_PROTECT = /sbin/rc

Pisut keeruline on kasutada udev'i kuna mõned seadmed on alguses vaikimisi puudu. Näiteks sshd keeldub käima minemast
kuna /dev/random ja /dev/urandom on puudu. Sellepärast on soovitatav udev väljalülitada Selleks tuleb avad fail '''/vz/private/777/etc/conf.d/rc''' ja
muuta seal leiduvad rida RC_DEVICES järgnevaks

 RC_DEVICES="static"

Seejärel loome mõned deviced mis vajalikud virtualserverile

Nüüd tuleb järgnevalt cd käsuga liikuda kaustast kus hetkel asume välja muidu võib järgnevaid käske andes veateate

 You have to leave the directory you are in for the next step to be OK, otherwise you will get this error message: 
 vzquota : (error) Quota on syscall for 777: Device or resource busy
 vzquota on failed [3]

Seega kirjutame

cd /

Ja anname käsud

vzctl start 777
vzctl enter 777

seadistame ka resolv.conf'i nimeserveri paika

Nüüd peaks valmis olema, tekitame enda loodust uue template

 cd /vz/private/777/
 tar czf /vz/template/cache/gentoo.tar.gz *

Ja testime enda kätetööd

 # vzctl create 807 --ostemplate gentoo --ipadd 193.40.0.193 --hostname testvps
 Creating VE private area (gentoo)                                                         
 Performing postcreate actions                                                             
 VE private area was created                

 # vzctl start 807
 Starting VE ...              
 VE is mounted                
 Adding IP address(es): 193.40.0.193
 Setting CPU units: 1000            
 Configure meminfo: 65536           
 Set hostname: testvps              
 VE start in progress...            

Valmis, oleme töötava virtuaalserveri omanik

Testime ka seda

 # vzctl enter 807
 entered into VE 807

 # ifconfig
 lo        Link encap:Local Loopback
           inet addr:127.0.0.1  Mask:255.0.0.0
           inet6 addr: ::1/128 Scope:Host
           UP LOOPBACK RUNNING  MTU:16436  Metric:1
           RX packets:0 errors:0 dropped:0 overruns:0 frame:0
           TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:0
           RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
 
 venet0    Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
           inet addr:193.40.0.193  P-t-P:193.40.0.193  Bcast:0.0.0.0  Mask:255.255.255.255
           UP BROADCAST POINTOPOINT RUNNING NOARP  MTU:1500  Metric:1
           RX packets:17 errors:0 dropped:0 overruns:0 frame:0
           TX packets:16 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:0
           RX bytes:1428 (1.3 Kb)  TX bytes:1344 (1.3 Kb)



Kasutatud manuali mis pärineb siit http://wiki.openvz.org/Gentoo_template_creation

===VZ virtuaalmasina loomine kiirelt ja mustalt===

Tõmbame gentoo stage alla näiteks saame selle aadressilt

ftp://ftp.eenet.ee/pub/gentoo/releases/x86/2007.0/stages/

 mv stage3-x86-2007.0.tar.bz2 /vz/template/cache
 cd /vz/template/cache
 bunzip2 stage3-x86-2007.0.tar.bz2
 mv stage3-x86-2007.0.tar stage3.tar
 gzip stage3.tar


Loome openvz masina mille id'ks '''800''' id alusel
käib kogu virtuaalse masinaga töö. Allapoole 100 on id'd reserveeritud

 vzctl create 800 --ostemplate stage3

Virtuaalse serveri suuruseks tuleb umbes 400Mb

===Võrgu alternatiivne seadistus veth===

Vaikimisi kasutab openvz veth seadmeid võrguühenduse loomiseks, on siiski olemas pisut keerukam kuid võimalusterohkem seadistusviis
Mõned erinevused venet ja veth vahel on toodud tabelina http://wiki.openvz.org/Differences_between_venet_and_veth

ip mille annan virtuaalsele masinale 800 on 193.40.0.193 netmaskiga 255.255.255.128
ruuteriks on 193.40.0.129

 echo 1 > /proc/sys/net/ipv4/conf/eth0/forwarding
 echo 1 > /proc/sys/net/ipv4/conf/eth0/proxy_arp

 vzctl set 900 --veth_add veth900.0,00:12:34:56:78:9A,eth0,00:12:34:56:78:9B --save
 ifconfig veth900.0 0

 Warning: --veth_add option is outdated use --netif_add instead
 Configure meminfo: 49152
 Configure veth devices: veth101.0
 Saved parameters for VE 800

 echo 1 > /proc/sys/net/ipv4/conf/veth900.0/forwarding
 echo 1 > /proc/sys/net/ipv4/conf/veth900.0/proxy_arp

 vzctl exec 900 ifconfig eth0 0
 vzctl exec 900 ifconfig eth0 193.40.0.193 netmask 255.255.255.128
 vzctl exec 900 route add default dev eth0
 route add 193.40.0.193 dev veth900.0

serveripoolt peaksime nägema 

 # ifconfig veth900.0
 veth900.0 Link encap:Ethernet  HWaddr 00:12:34:56:78:9A
           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
           RX packets:6569 errors:0 dropped:0 overruns:0 frame:0
           TX packets:7785 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:0
           RX bytes:1011288 (987.5 Kb)  TX bytes:7733410 (7.3 Mb)

===Edasine häälestus===

Portide ühendamine vz masina külge

 mount -o bind /usr/portage /vz/root/807/usr/portage

===Lingid===

http://www.gentoo.org/proj/en/vps/openvz-howto.xml

http://wiki.openvz.org/Virtual_Ethernet_device

http://wiki.openvz.org/Gentoo_template_creation

http://wiki.openvz.org/Getting_started_with_OpenVZ_live_CD

Võrdlustabel operatsioonisüsteemi virtualiseerimisest

http://en.wikipedia.org/wiki/Operating_system-level_virtualization

Veebihaldus

http://webvz.sourceforge.net/

Jooksev migreerimine

http://www.howtoforge.com/how-to-do-live-migration-of-openvz-containers