6.9. 导入虚拟机

流程

1. 确定您处于正确的命名空间中。ConfigMap 只有位于相同命名空间中才可被 DataVolume 引用。

   $ oc get ns

2. 创建 ConfigMap：

   $ oc create configmap <configmap-name> --from-file=</path/to/file/ca.pem>

流程

1. 确定用于托管您要导入的虚拟磁盘镜像的 HTTP 文件服务器。您需要一个正确格式的完整 URL：

   • http://www.example.com/path/to/data

2. 如果您的数据源需要身份验证凭证，请编辑 endpoint-secret.yaml 文件，并在集群中应用更新的配置：

   apiVersion: v1
   kind: Secret
   metadata:
     name: <endpoint-secret>
     labels:
       app: containerized-data-importer
   type: Opaque
   data:
     accessKeyId: "" 1
     secretKey:   "" 2

   1

   可选：您的密钥或用户名，base64 编码

   2

   可选：您的 secret 或密码，base64 编码

   $ oc apply -f endpoint-secret.yaml

3. 编辑虚拟机配置文件，为您要导入的镜像指定数据源。在本例中，导入了一个 Fedora 镜像：

   apiVersion: kubevirt.io/v1alpha3
   kind: VirtualMachine
   metadata:
     creationTimestamp: null
     labels:
       kubevirt.io/vm: vm-fedora-datavolume
     name: vm-fedora-datavolume
   spec:
     dataVolumeTemplates:
     - metadata:
         creationTimestamp: null
         name: fedora-dv
       spec:
         pvc:
           accessModes:
           - ReadWriteOnce
           resources:
             requests:
               storage: 2Gi
           storageClassName: local
         source:
           http:
             url: https://download.fedoraproject.org/pub/fedora/linux/releases/28/Cloud/x86_64/images/Fedora-Cloud-Base-28-1.1.x86_64.qcow2 1
             secretRef: "" 2
             certConfigMap: "" 3
       status: {}
     running: false
     template:
       metadata:
         creationTimestamp: null
         labels:
           kubevirt.io/vm: vm-fedora-datavolume
       spec:
         domain:
           devices:
             disks:
             - disk:
                 bus: virtio
               name: datavolumedisk1
           machine:
             type: ""
           resources:
             requests:
               memory: 64M
         terminationGracePeriodSeconds: 0
         volumes:
         - dataVolume:
             name: fedora-dv
           name: datavolumedisk1
   status: {}

   1

   您要导入的镜像的 HTTP 源。

   2

   secretRef 参数是可选的。

   3

   与使用自签名证书或者由系统 CA 捆绑包没有签名的证书的服务器进行通信需要 certConfigMap。所引用的 ConfigMap 必须与 DataVolume 位于相同命名空间中。

4. 创建虚拟机：

   $ oc create -f vm-<name>-datavolume.yaml

   注意

   oc create 命令创建 DataVolume 和虚拟机。CDI 控制器使用正确注解创建底层 PVC，导入过程随即开始。导入完成后，DataVolume 状态变为 Succeeded，虚拟机可以启动。

   DataVolume 置备在后台进行，因此无需监控。您可以启动虚拟机，该虚拟机将在导入完成后才会运行。

可选验证步骤

1. 运行 oc get pods 并查找导入程序 Pod。该 Pod 会从指定的 URL 下载镜像，并将其存储在置备的 PV 上。

2. 监控 DataVolume 的状态，直至状态显示为 Succeeded。

   $ oc describe dv <data-label> 1

   1

   在虚拟机配置文件中指定的 DataVolume 的数据标签。

3. 要验证置备是否已完成以及 VMI 是否已启动，请尝试访问其串行控制台：

   $ virtctl console <vm-fedora-datavolume>

流程

1. 以 root 身份登录节点，在其上创建本地 PV。本流程以 node01 为例。

2. 创建一个文件并用空字符填充，以便可将其用作块设备。以下示例创建 loop10 文件，大小为 2Gb（20,100 Mb 块）：

   $ dd if=/dev/zero of=<loop10> bs=100M count=20

3. 将 loop10 文件挂载为 loop 设备。

   $ losetup </dev/loop10>d3 <loop10> 1 2

   1

   挂载 loop 设备的文件路径。

   2

   上一步中创建的文件，挂载为 loop 设备。

4. 创建引用所挂载 loop 设备的 PersistentVolume 配置。

   kind: PersistentVolume
   apiVersion: v1
   metadata:
     name: <local-block-pv10>
     annotations:
   spec:
     local:
       path: </dev/loop10> 1
     capacity:
       storage: <2Gi>
     volumeMode: Block 2
     storageClassName: local 3
     accessModes:
       - ReadWriteOnce
     persistentVolumeReclaimPolicy: Delete
     nodeAffinity:
       required:
         nodeSelectorTerms:
         - matchExpressions:
           - key: kubernetes.io/hostname
             operator: In
             values:
             - <node01> 4

   1

   节点上的 loop 设备路径。

   2

   将其指定为块 PV。

   3

   可选：为 PV 设置一个 StorageClass。如果省略此项，将使用默认集群。

   4

   挂载块设备的节点。

5. 创建块 PV。

   # oc create -f <local-block-pv10.yaml>1

   1

   上一步中创建的 PersistentVolume 的文件名。

流程

1. 如果您的数据源需要身份验证凭证，请编辑 endpoint-secret.yaml 文件，并在集群中应用更新的配置。

   1. 利用您首选的文本编辑器来编辑 endpoint-secret.yaml 文件：

      apiVersion: v1
      kind: Secret
      metadata:
        name: <endpoint-secret>
        labels:
          app: containerized-data-importer
      type: Opaque
      data:
        accessKeyId: "" 1
        secretKey:   "" 2

      1

      可选：您的密钥或用户名，base64 编码

      2

      可选：您的 secret 或密码，base64 编码

   2. 更新 secret：

      $ oc apply -f endpoint-secret.yaml

2. 创建 DataVolume 配置，用于指定要导入的镜像的数据源和 volumeMode: Block，以便使用可用块 PV。

   apiVersion: cdi.kubevirt.io/v1alpha1
   kind: DataVolume
   metadata:
     name: <import-pv-datavolume> 1
   spec:
     storageClassName: local 2
     source:
         http:
            url: <http://download.fedoraproject.org/pub/fedora/linux/releases/28/Cloud/x86_64/images/Fedora-Cloud-Base-28-1.1.x86_64.qcow2> 3
            secretRef: <endpoint-secret> 4
     pvc:
       volumeMode: Block 5
       accessModes:
         - ReadWriteOnce
       resources:
         requests:
           storage: <2Gi>

   1

   DataVolume 的名称。

   2

   可选：设置存储类，或忽略此项，接受集群默认值。

   3

   要导入的镜像的 HTTP 源。

   4

   仅在数据源需要身份验证时才需要。

   5

   导入到块 PV 时需要。

3. 创建 DataVolume 以导入虚拟机镜像。

   $ oc create -f <import-pv-datavolume.yaml>1

   1

   上一步中创建的文件名 DataVolume。

流程

1. 创建并导航到临时目录：

   $ mkdir /tmp/<dir_name> && cd /tmp/<dir_name>

2. 在一个浏览器中，进入 VMware code 并点 SDKs。
3. 在 Compute Virtualization 下，点 Virtual Disk Development Kit(VDDK)。
4. 选择最新的 VDDK 版本，点 Download，然后在临时目录中保存 VDDK 归档。

5. 提取 VDDK 归档：

   $ tar -xzf VMware-vix-disklib-<version>.x86_64.tar.gz

6. 创建 Dockerfile：

   $ cat > Dockerfile <<EOF
   FROM busybox:latest
   COPY vmware-vix-disklib-distrib /vmware-vix-disklib-distrib
   RUN mkdir -p /opt
   ENTRYPOINT ["cp", "-r", "/vmware-vix-disklib-distrib", "/opt"]
   EOF

7. 构建镜像：

   $ podman build . -t <registry_route_or_server_path>/vddk:<tag> 1

   1

   指定您的镜像 registry:

   • 对于内部 OpenShift Container Platform registry，请使用内部 registry 路由，如 image-registry.openshift-image-registry.svc:5000/openshift/vddk:<tag>。
   • 对于外部 registry，指定服务器名称、路径和标签。例如 server.example.com:5000/vddk:<tag>。

8. 将镜像推送至 registry：

   $ podman push <registry_route_or_server_path>/vddk:<tag>

9. 确保镜像可以被 OpenShift Container PlatformO 环境访问。

10. 编辑 openshift-cnv 项目中的 v2v- vmware ConfigMap：

    $ oc edit configmap v2v-vmware -n openshift-cnv

11. 将 vddk-init-image 参数添加到 data 小节中：

    ...
    data:
      vddk-init-image: <registry_route_or_server_path>/vddk:<tag>

流程

1. 在容器原生虚拟化 web 控制台中，点击 Workloads → Virtual Machines。
2. 点击 Create Virtual Machine 并选择 Import with Wizard。

3. 在 General 屏幕中，执行以下步骤：

   1. 从 Provider 列表中选择 VMware。

   2. 选择 Connect to New Instance 或从 vCenter instance 列表中选择保存的 vCenter 实例。

      • 如果您选择 Connect to New Instance，请填写 vCenter hostname、Username 和 Password。
      • 如果您选择了一个保存的 vCenter 实例，向导将使用保存的凭证连接到 vCenter 实例。
   3. 从 VM or Template to Import 列表中选择要导入的虚拟机或模板。
   4. 选择操作系统。

   5. 从 Flavor 列表中选择现有类别或 Custom。

      如果您选择 Custom，请指定 Memory (GB) 和 CPUs。

   6. 选择 Workload Profile。
   7. 如果虚拟机名称已经在命名空间中被另一个虚拟机使用，请更新该名称。
   8. 点 Next。

4. 在 Networking 屏幕中，执行以下步骤：

   1. 点击网络接口 的 Options 菜单并选择 Edit。

   2. 输入一个有效的网络接口名称。

      名称可包含小写字母 (a-z)、数字 (0-9) 和连字符 (-)，最多 253 个字符。第一个和最后一个字符必须为字母数字。名称不得包含大写字母、空格、句点 (.) 或特殊字符。

   3. 选择网络接口型号。
   4. 选择网络定义。
   5. 选择网络接口类型。
   6. 输入 MAC 地址。
   7. 点击 Save，然后点击 Next。

5. 在 Storage 屏幕中，执行以下步骤：

   1. 点击磁盘 的 Options 菜单并选择 Edit。

   2. 输入有效名称。

      名称可包含小写字母 (a-z)、数字 (0-9) 和连字符 (-)，最多 253 个字符。第一个和最后一个字符必须为字母数字。名称不得包含大写字母、空格、句点 (.) 或特殊字符。

   3. 选择接口类型。

   4. 选择存储类。

      如果您没有选择存储类，容器原生虚拟化将使用默认存储类来创建虚拟机。

   5. 点击 Save，然后点击 Next。
6. 在 Advanced 屏幕中，如果您使用 cloud-init，请输入 Hostname 和 Authorized SSH Keys。
7. 点 Next。

8. 检查您的设置并点击 Create Virtual Machine。

   此时会显示 Successfully created virtual machine 消息以及为虚拟机创建的资源列表。关闭电源的虚拟机会出现在 Workloads → Virtual Machines 中。

9. 点击 See virtual machine details 查看导入的虚拟机的仪表板。

   如果发生错误，请执行以下步骤：

   1. 点击 Workloads → Pods。
   2. 点击 Conversion Pod，例如 kubevirt-v2v-conversion-rhel7-mini-1-27b9h。
   3. 点击 Logs 并检查错误消息。

流程

1. 登录虚拟机。
2. 进入 /etc/sysconfig/network-scripts 目录。

3. 将网络配置文件名称改为 ifcfg-eth0：

   $ mv vmnic0 ifcfg-eth0 1

   1

   额外网络配置文件按顺序编号，例如：ifcfg-eth1、ifcfg-eth2。

4. 更新网络配置文件中的 NAME 和 DEVICE 参数：

   NAME=eth0
   DEVICE=eth0

5. 重启网络：

   $ systemctl restart network

1. 获取 Conversion Pod 名称：

   $ oc get pods -n <project> | grep v2v 1
   kubevirt-v2v-conversion-f66f7d-zqkz7            1/1     Running     0          4h49m

   1

   指定导入的虚拟机的项目。

2. 获取 Conversion Pod 日志：

   $ oc logs kubevirt-v2v-conversion-f66f7d-zqkz7 -f -n <project>