Выпущена новая версия открытой платформы для организации управления облачной инфраструктурой и виртуальными окружениями KVM, Xen и VMware — OpenNebula 3.2.
Из новинок следует отметить:
Полная поддержка VMware.
Новый веб-инструмент для простого управления инфраструктурой Self-Service Portal.
Улучшенный интерфейс управления пользователями и группами.
После продолжительного периода разработки вышла новая версия кластерного ПО для управления виртуализированными системами KVM/Xen - ganeti 2.1.2.
Из новых возможностей следует отметить возможность запуска KVM систем не под пользователем root, возможность преобразовать существующие LVM тома в управляемые ganeti, преобразовывать LVM тома в реплицируемые по DRBD и обратно.
Ganeti позволяет при помощи простых команд управлять кластером серверов, выполняющих виртуализированные системы KVM/Xen с репликацией данных по сети при помощи DRBD. Используется в Google для слабонагруженных систем - DNS, DHCP, NTP, etc. (http://ganeti.googlecode.com/files/Ga...)
Джоанна Рутковска, известный специалист в области безопасности информационных систем, представила новую операционную систему Qubes. Отличительной чертой новой ОС является высокий уровень безопасности, обеспечиваемый за счет предельной взаимной изоляции приложений и компонентов системы посредством технологии виртуализации Xen. Qubes создана на базе Linux-дистрибутива Fedora.
Пользователь может создавать «песочницы» (домены безопасности) для запуска различных приложений. Можно выделить отдельные окружения, например, для работы, веб-серфинга, банковских операций. Каждая такая «песочница» на самом деле является виртуальной машиной, и выполняемые в ней приложения никак не могут влиять на другие «песочницы» и базовую систему. Дисковая и сетевая подсистемы также вынесены в отдельные виртуальные машины, причем благодаря технологиям Intel VT-d и AMD IOMMU потери производительности сводятся к минимуму.
Специально подготовленный графический интерфейс скрывает от пользователя все эти сложности, показывая окна всех приложений на одном рабочем столе (скриншоты). Поддерживается обмен файлами и содержимым буфера обмена между «песочницами». Вопрос обновлений виртуальных окружений также продуман: оно производится автоматически при обновлении базовой системы.
В качестве базовой технологии виртуализации был выбран именно Xen, а не KVM, так как Рутковска считает Xen более безопасным.
В настоящее время система находится в альфа-стадии разработки, однако Рутковска предполагает выпустить первый релиз еще до конца текущего года. Среди планируемых нововведений, в частности, поддержка Intel Trusted Execution Technology.
Поддержка версий ядра 2.6.31, 2.6.32 (LTS) и, традиционно, 2.6.18.
Улучшена масштабируемость: до 64 виртуальных процессоров на один domU, до 1 Тб RAM и 128 CPU в dom0.
Новый vbd-драйвер blktap2, обеспечивающий поддержку формата образов виртуальных дисков VHD, включая такие возможности, как высокопроизводительные операции клонирования и создания снимков (snapshots).
Улучшение PCI passthrough (проброс PCI-устройств в domU): теперь поддерживается аппаратное ускорение ввода-вывода для виртуализации (Intel VT-d и AMD IOMMU).
Возможность проброса основной видеокарты dom0 в HVM domU, с обеспечением прямого доступа ОС domU к GPU, что открывает огромные возможности по запуску на виртуальных машинах игр и других приложений с «тяжелой» графикой.
Поддержка разработанной в Oracle технологии TMEM, обеспечивающей автоматическое перераспределение неиспользуемой PV domU памяти.
Автоматическое объединение совпадающих страниц памяти различных HVM domU.
Новый сетевой драйвер netchannel2 с реализацией возможностей новых сетевых карт и поддержкой нескольких очередей запросов, позволяющий значительно повысить производительность обработки пакетов на Ethernet-интерфейсах за счет снижения паразитной нагрузки на CPU и поддержки таких технологий, как SR-IOV.
Изменение размеров виртуальных дисков без выключения/перезагрузки domU.
Интеграция системы Remus, позволяющей обеспечить эффективное горячее резервирование виртуальных машин для HA-кластеров.
Копии виртуальных машин, запущенные на slave-нодах, непрерывно синхронизируются с виртуальной машиной на master-ноде, и в случае «выпадения» master-ноды работа сервиса может быть возобновлена практически мгновенно.
Для сравнения, в классической схеме HA-кластера для виртуальных машин, даже при синхронизации образов дисков (например, через DRBD), при «выпадении» master-ноды, резервные ноды вынуждены поднимать инстансы (виртуальные машины) «с нуля», так как не располагают актуальной копией содержимого RAM исходного инстанса. Внешне это выглядит как «холодная перезагрузка» инстанса.
Поддержка библиотеки libxenlight, позволяющей приложениям из domU управлять работой гипервизора, в частности, замораживать или останавливать различные domU, выполнять PCI passthrough и т.п.
Новая подсистема PV-USB, обеспечивающая высокопроизводительный проброс USB-устройств в domU (как PV, так и HVM). Полная поддержка USB 2.0.
Добавлен отладчик gdbsx для ELF-совместимых domU.
Поддержка ОС семейства Winows как PV domU.
Ряд улучшений в подсистеме pygrub (обеспечивает загрузку PV domU без необходимости хранить ядро в dom0):
Поддержка GRUB2.
Поддержка файловой системы ext4 на /boot-разделе.
Поддержка ядер, сжатых посредством bzip2 или lzma.
Вышел релиз virt-manager 0.8.1 — графического (GTK) интерфейса к унифицированной системе управления виртуализацией libvirt. В настоящее время virt-manager поддерживает технологии Xen, QEMU и KVM.
Скриншоты.
Основные новшества:
Удобный «мастер» для управления миграцией виртуальных машин.
Получение списков CD-приводов и сетевых мостов при подключении к удаленным системам.
Теперь в главном окне программы можно отображать по несколько графиков для каждого хоста.
Поддержка маршрутизируемых (routed) виртуальных сетей.
Возможность отключения функции DHCP для виртуальных сетей.
Поддержка списков источников LVM, NFS и SCSI-пулов.
Возможность изменения через GUI различных параметров виртуальных окружений, в частности:
Поддержка ACPI и APIC.
Смещение эмулируемых аппаратных часов (Гринвич/местное время).
Привязка VCPU к процессорным ядрам хоста.
Модель видеокарты (поддерживаются модели cirrus, vga, vmvga, xen).
Множество других улучшений и багфиксов.
Кроме того, вышел релиз virtinst 0.500.1 — консольной программы, упрощающей создание виртуальных машин через libvirt.
Основные улучшения:
Поддержка автоматического распознавания устанавливаемой системы (os-variant).
Добавлена опция конфигурирования виртуальных дисков (disks) format, позволяющая указать формат образа (qcow2 или vmdk).
Множество других улучшений и багфиксов.
И наконец, вышел минорный релиз гипервизора qemu-kvm 0.11.1, объединяющего платформу виртуализации QEMU и технологию KVM. В этом релизе выполнена синхронизация кода с QEMU 0.11.1, а также исправлен ряд ошибок, в частности, проблемы с изменением размера VGA-экрана, переполнение буфера в модуле usb-linux и т.п.
xvpweb — собственно web-интерфейс, написанный на PHP.
xvpviewer — Java-апплет, предоставляющий VNC-доступ к консолям виртуальных машин (используется в xvpweb). Создан на основе TightVNC Viewer, однако содержит дополнительные функции, специфичные для виртуальных машин (например, кнопки выключения питания и перезагрузки).
xvp — работающий на стороне сервера VNC-прокси, обеспечивающий VNC-доступ к консолям виртуальных машин. Не зависит от XenServer, может использоваться совместно с любым VNC-клиентом.
xvpdiscover — небольшая утилита, которая собирает информацию о пуле XenServer и генерирует на основании этой информации конфигурационные файлы для xvp и xvpweb.
Лицензия — GPL v2. Помимо наработок TightVNC, в проекте используются libxenserver и XML-RPC (в веб-интерфейсе). Разработка проекта идет с мая текущего года, последняя версия — 1.2.4 — вышла 5 ноября.
Технология виртуализации Xen объявлена устаревшей, и, хотя релиз Debian Squeeze будет поддерживать Xen dom0, но в следующем релизе Debian поддержка Xen dom0 скорее всего будет исключена. Также стоит отметить, что «ванильное» ядро (на текущий момент это версия 2.6.31) тоже не поддерживает Xen dom0.
В статье приводятся пошаговые инструкции по реализации высокой готовности виртуального сервера Xen с помощью программы IBM System Director Virtual Availability Manager. Virtual Availability Manager входит в пакет IBM System Director Virtualization Manager, расширения для IBM Director. В статье изложены все этапы настройки, от предварительных условий и установки до поиска и устранения неисправностей—все, что необходимо для получения виртуальных возможностей высокой готовности.
Примеру компании VMware последовала Citrix. Система виртуализации Citrix XenServer, основанная на гипервизоре Xen, стала бесплатной для всех желающих.
Гипервизор Xen известен тем, что одним из первых обеспечил поддержку полной аппаратной виртуализации (доступной на современных процессорах, имеющих поддержку этой технологии - Intel VT и AMD SVM). Это позволяет достигать на виртуальных машинах производительности, близкой к нативной.
Работа над проектом Xenoserver началась в 1999 году, а версия 1.0 стала доступна в 2003. На данный момент Xen имеет версию 3.3.0.
Технология Kemari позволяет синхронизировать состояние памяти и устройств для исполняющегося домена Xen. В результате домен работает в два раза медленнее, но достигается истинная отказоустойчивость, выражающаяся в том, что при выходе из строя одного из узлов, виртуальная машина продолжает работать на втором как ни в чём не бывало (ранее в этом случае она просто перезагружалась).
Kemari для своей работы не требует ни специального оборудования, ни модификации гостевых операционных систем и прикладного программного обеспечения.
Реализация является свободной, доступна в виде патчей к гипервизору и к ксенифцированному ядру Linux.
Закемаренными (защищёнными с помощью Kemari) могут быть только HVM-домены, в которых используются паравиртуальные драйверы.
Пока не доступна в коде Xen. Предполагается, что она появится в Xen 3.4.
В этой статье подробно описываются первые эксперименты с исполнением IDS для Linux на виртуальной машине под управлением Xen. Из этой статьи вы получите дополнительную информацию о преимуществах гипервизора Xen и о том, как работает эта технология. Вы ознакомитесь с пошаговыми инструкциями по настройке реальной тестовой системы, включая уровень виртуализации Xen. И, наконец, вы ознакомитесь с результатами тестов, которые авторы выполнили в своих IDS-средах.
Использование мгновенных снимков LVM (Snapshots, снапшоты) при работе с виртуальными машинами позволяет получить ряд полезных преимуществ:
быстрое, за считанные минуты, развертывание стандартных конфигураций,
создание/удаление машин, для которых требуется быстрый возврат к стандартной конфигурации (тестовые/учебные машины, машины без сохранения конфигурации),
экономия места дискового хранилища.
Продемонстрована работа на примере дистрибутива Fedora/RHEL с использованием гипервизора Xen.
Система виртуализации Xen и система репликации блочных устройств DRBD позволяют сделать из двух обычных серверов отказоустойчивую систему виртуализации, внутри которой смогут работать виртуальные сети, имеющие произвольные топологии и состоящие из самых разнообразных систем.
Отказоустойчивость означает здесь то, что для пользователей виртуальных систем незапланированный выход из строя одного из физических узлов будет выглядеть не более чем перезагрузка, а запланированный — будет вообще не заметен.
Подготовленные для работы со связкой скрипты xen-drbd дают возможность хорошо сэкономить время при инсталляции системы и упрощают её дальнейшее использование.
После более чем полугода плодотворной работы вышел очередной релиз Xen – Xen 3.3.0. По заявлениям разработчиков, сделанным этим летом на Xen Summit'е, этот релиз является достаточно значимым и содержит большое количество усовершенствований, которые в первую очередь коснулись повышения производительности, безопасности и масштабируемости Xen.
Первое важное нововведение – использование эмуляционных доменов (emulation domains), которые, во-первых, позволяют изолировать эмуляционные процессы, обеспечивающие ввод/вывод для HVM-доменов, а во-вторых, обеспечить QoS и учёт использования ресурсов ввода/вывода для HVM-доменов.
Второе важное нововведение – смена алгоритма shadow pagetables; теперь используется так называемый алгоритм shadow3, отличающийся повышенной производительностью в сравнении с ранее использовавшимся алгоритмами.
Третье – код pvscsi интегрирован в Xen полностью. Внутрь паравиртуальных доменов (равно как и HVM-доменов с паравиртуальными драйверами) можно подавать не только простые блочные устройства, но и прямо SCSI-устройства, с которыми гостевой домен уже работает как ему захочется без применения драйвера из домена 0.
Ещё приятные нововведения:
Теперь поддерживается не только VT-d, но и IOMMU (это нужно для проброски устройств внутрь HVM-доменов).
Существенно усовершенствована поддержка многопроцессорных систем.
Обеспечивается полноценная работа 16-битных систем; в Xen теперь можно запускать DOS, DOS + WINDOWS 3.1, OS/2.
На этом список новшеств Xen 3.3.0 не исчерпывается.
В этой статье, на примере дистрибутива Red Hat Enterprise Linux 5.1, вы научитесь устанавливать систему виртуализации Xen, а также обеспечивать многоканальный доступ (доступ по нескольким маршрутам) к системе хранения данных IBM System Storage DS4800.
Христос Цулас, Элад Эфрат, Джейсон Торпе, Мануел Бойер, Хулио Мерина Видал, Алистер Крукс, Ямамото Такаси, Ян Шауман и многие другие разработчики NetBSD дали совместное интервью, в котором они рассказывают о версии 4.0 и о том, что в ней нового.
