实验环境下oVirt的部署

ovirt

架构

1、ovirt简介

ovirt是基于kvm虚拟化组建私有云平台的管理工具。ovirt以web界面的方式管理kvm虚拟化环境，主要由engine和node两部分组成，engine是ovirt中的管理节点，提供web界面与用户交互，使node节点管理可视化。node是ovirt中的计算节点，底层专注kvm虚拟化，并为虚拟机运行提供计算资源。ovirt是数据中心虚拟化管理平台解决方案，数据中心是逻辑的概念，按照主数据存储的组织方式划分，以便快速构建私有云，主要应用于桌面云和服务器虚拟化。

2、

①ovirtengine

ovirtengine负责整个系统的管理维护是整个ovirt管理平台的核心部件，engine节点内

置数据库记录整个系统中所有的虚拟机配置、节点状态、系统环境、存储器等信息。实现管理的逻辑、状态及策略，良好的web界面客户端，使系统管理员通过网页进行管理系统的任何操作。

②ovirtnode

ovirtnode只负责提供计算资源及功能实现，不记录任何信息，仅仅负责实现虚拟机器与设备的创建与修改，资源的共享与保护。node节点可以由普通linux操作系统安装vdsm组件构成，也可以是专为node定制的linux操作系统。vdsm是维系node节点与engine关系的纽带，负责节点的自启动与注册及对网络、存储、主机、虚拟机的管理，支持对虚拟机的外部干涉、内存与存储的合并与超支等功能。node节点系统重启后内容消失，从而保证了node的无状态性。

kvm下ovirt搭建

一、基础环境

1、【官方建议】

1）ovirtengine需求：

最低-双核，4gb内存，最少25gb磁盘空间，1-gbps网卡

推荐-2个cpu（4核），16gb内存,50gb磁盘空间，1-gbps网卡

2）系统os的最低需求：

fedora19:1gb内存，最少10gb磁盘空间

centos6.5:1gb内存，最少5gb磁盘空间

ovirtengine:3gb内存，最少3gb磁盘空间，1-gbps网卡

如果需要在engineserver上配置isodomain，则还需要15gb磁盘空间。

3）主机/节点(ovirtnode,fedorahost,centoshost)

最低-双核，10gb内存，10gb磁盘空间，1-gbps网卡，支持amd-v或intelvt

推荐-2个cpu，16gb内存，50gb磁盘空间,2个1-gbps网卡

4）存储和网络

最少使用其中一种存储(nfs,iscsi,fcp,local,posixfs,glusterfs).

每个节点有静态ip

dns服务可以正反向解析所有的ip地址

dhcp服务给vm分配ip地址

5）vm支持的系统包括

microsoftwindowsxp,vista,7,8,2003,2008or2012.

redhatenterpriselinux5.xor6.x.

centos6.x

fedora16-20

ubuntu12.04+

opensuse12.x+

2、实验环境：centos7（最小）

ovirtengine：基于web的图形管理接口

ovirtnode：类似kvm，用来创建运行虚拟机

（engine）ip/dns:192.168.142.136server1.abc.com

（node）ip/dns:192.168.142.137server2.abc.com

*由于实验环境采用vmware虚拟机做engine和node，用本机浏览器访问engineweb进行管理

使用dns解析域名，在本机和enginenode虚拟机的/etc/hosts文件中分别添加：（本机中以管理员身份运行cmd进行添加）

关闭防火墙，selinux

二、安装ovirt

1、安装ovirtengine

[root@engine~]#yum-yupdate

任意一个软件包有更新需要重启

[root@engine~]#yuminstallhttp://resources.ovirt.org/pub/yum-repo/ovirt-release42.rpm-y

（源可能不好用，下载速度慢，建议使用官方源）

[root@engine~]#yuminstallovirt-engine-y

[root@engine~]#engine-setup

（开始配置ovirt引擎）

按enter键配置引擎：

configureengineonthishost(yes,no)[yes]:

（可选）允许engine-setup将映像i/o代理配置为允许引擎将虚拟机磁盘映像上载到存储域。有关更多信息，请参阅“管理指南”中的“将磁盘映像上载到存储域”。

configureimagei/oproxyonthishost?(yes,no)[yes]:

（可选）允许engine-setup配置websocket代理服务器，以允许用户通过novnc或html5控制台连接到虚拟机：

configurewebsocketproxyonthismachine?(yes,no)[yes]:

要在单独的机器上配置websocket代理，请选择no并参考在不同主机上安装websocket代理以获取配置说明。

选择是否在引擎计算机上配置数据仓库。

pleasenote:datawarehouseisrequiredfortheengine.ifyouchoosetonotconfigureitonthishost,youhavetoconfigureitonaremotehost,andthenconfiguretheengineonthishostsothatitcanaccessthedatabaseoftheremotedatawarehousehost.

configuredatawarehouseonthishost(yes,no)[yes]:

可以选择允许从命令行访问虚拟机的串行控制台。

configurevmconsoleproxyonthishost(yes,no)[yes]:

客户机上需要额外的配置才能使用此功能。请参阅“虚拟机管理指南”中的“打开串行控制台到虚拟机”。

按enter键接受自动检测到的主机名，或输入备用主机名并按enter键。请注意，如果使用虚拟主机，则自动检测到的主机名可能不正确。

hostfullyqualifieddnsnameofthisserver[*autodetectedhostname*]:server1.abc.com

该engine-setup命令将检查您的防火墙配置并提供修改该配置以打开引擎用于外部通信的端口（例如tcp端口80和443）。如果您不允许engine-setup修改防火墙配置，则必须手动打开使用的端口由发动机。

setupcanautomaticallyconfigurethefirewallonthissystem.

note:automaticconfigurationofthefirewallmayoverwritecurrentsettings.

doyouwantsetuptoconfigurethefirewall?(yes,no)[yes]:

如果您选择自动配置防火墙，并且没有防火墙管理器处于活动状态，系统会提示您从支持的选项列表中选择您选择的防火墙管理器。输入防火墙管理器的名称，然后按enter键。即使在仅列出一个选项的情况下也适用。

选择使用本地或远程postgresql数据库作为数据仓库数据库：

whereisthedwhdatabaselocated?(local,remote)[local]:

如果选择local，该engine-setup命令可以自动配置数据库（包括添加用户和数据库），也可以连接到预配置的本地数据库：

setupcanconfigurethelocalpostgresqlserverautomaticallyforthedwhtorun.thismayconflictwithexistingapplications.

wouldyoulikesetuptoautomaticallyconfigurepostgresqlandcreatedwhdatabase,orprefertoperformthatmanually?(automatic,manual)[automatic]:

如果您automatic按enter键选择，则不需要进一步操作。

如果选择manual，请为手动配置的本地数据库输入以下值：

dwhdatabasesecuredconnection(yes,no)[no]:

dwhdatabasename[ovirt_engine_history]:

dwhdatabaseuser[ovirt_engine_history]:

dwhdatabasepassword:

注意：engine-setup在下一步中配置引擎数据库后请求这些值。

如果选择remote，请为预配置的远程数据库主机输入以下值：

dwhdatabasehost[localhost]:

dwhdatabaseport[5432]:

dwhdatabasesecuredconnection(yes,no)[no]:

dwhdatabasename[ovirt_engine_history]:

dwhdatabaseuser[ovirt_engine_history]:

dwhdatabasepassword:

注意：engine-setup在下一步中配置引擎数据库后请求这些值。

选择使用本地或远程postgresql数据库作为引擎数据库：

whereistheenginedatabaselocated?(local,remote)[local]:

如果选择local，该engine-setup命令可以自动配置数据库（包括添加用户和数据库），也可以连接到预配置的本地数据库：

setupcanconfigurethelocalpostgresqlserverautomaticallyfortheenginetorun.thismayconflictwithexistingapplications.

wouldyoulikesetuptoautomaticallyconfigurepostgresqlandcreateenginedatabase,orprefertoperformthatmanually?(automatic,manual)[automatic]:

一个。如果您automatic按enter键选择，则不需要进一步操作。

湾如果选择manual，请为手动配置的本地数据库输入以下值：

enginedatabasesecuredconnection(yes,no)[no]:

enginedatabasename[engine]:

enginedatabaseuser[engine]:

enginedatabuasepassword:

如果选择remote，请为预配置的远程数据库主机输入以下值：

enginedatabasehost[localhost]:

enginedatabaseport[5432]:

enginedatabasesecuredconnection(yes,no)[no]:

enginedatabasename[engine]:

enginedatabaseuser[engine]:

enginedatabasepassword:

为ovirtengine的自动创建的管理用户设置一个密码：

engineadminpassword:

confirmengineadminpassword:

选择gluster，virt或两者：

applicationmode(both,virt,gluster)[both]:

两者都提供最大的灵活性。在大多数情况下，请选择both。virt应用程序模式允许您在环境中运行虚拟机;gluster应用程序模式仅允许您从管理门户管理glusterfs。

设置wipe_after_delete标志的默认值，该标志在删除磁盘时擦除虚拟磁盘的块。

defaultsanwipeafterdelete(yes,no)[no]:

引擎使用证书与主机进行安全通信。此证书还可以选择用于保护与引擎的https通信。提供证书的组织名称：

organizationnameforcertificate[*autodetecteddomain-basedname*]:

（可选）允许engine-setup将引擎的着陆页作为apacheweb服务器提供的默认页面：

setupcanconfigurethedefaultpageofthewebservertopresenttheapplicationhomepage.thismayconflictwithexistingapplications.

doyouwishtosettheapplicationasthedefaultwebpageoftheserver?(yes,no)[yes]:

默认情况下，与引擎的外部ssl（https）通信使用配置中较早创建的自签名证书进行保护，以便与主机进行安全通信。或者，为外部https连接选择另一个证书;这不会影响引擎与主机的通信方式：

setupcanconfigureapachetousesslusingacertificateissuedfromtheinternalca.

doyouwishsetuptoconfigurethat,orprefertoperformthatmanually?(automatic,manual)[automatic]:

（可选）在引擎上创建nfs共享以用作iso存储域。本地iso域提供了一系列可用于虚拟机初始设置的图像：

configureannfsshareonthisservertobeusedasanisodomain?(yes,no)[yes]:

一个。指定iso域的路径：

localisodomainpath[/var/lib/exports/iso]:b.specifythenetworksorhoststhatrequireaccesstotheisodomain:

localisodomainacl:*10.1.2.0/255.255.255.0(rw)host01.example.com(rw)host02.example.com(rw)*

theexampleaboveallowsaccesstoasingle/24networkandtwospecifichosts.seethe`exports(5)`manpageforfurtherformattingoptions.

c。指定iso域的显示名称：

localisodomainname[iso_domain]:

选择数据仓库保留收集的数据的时间长度：

pleasechoosedatawarehousesamplingscale:

(1)basic

(2)full

(1,2)[1]:

full使用“数据仓库指南”（在将数据仓库安装在远程主机上时推荐）中列出的数据存储设置的默认值。

basic减少了dwh_tables_keep_hourlyto720和dwh_tables_keep_dailyto的值，以0减轻引擎机器上的负载（建议当引擎和数据仓库安装在同一台机器上时）。

查看安装设置，然后按enter接受这些值并继续安装：

pleaseconfirminstallationsettings(ok,cancel)[ok]:

如果您打算将ovirt环境与目录服务器相关联，请配置日期和时间以与目录服务器使用的系统时钟同步，以避免意外的帐户到期问题。

2、连接到管理门户

*在浏览器中输入网址时会遇到证书风险监测点击查看证书信息—安装证书—当前用户—将所有证书都放入下列存储选择第二项—安装完成重启浏览器—问题解决

（以node节点服务器为例）

3、安装ovirtnode

下载ovirt官方系统镜像，实验环境下采用虚拟机进行安装，操作协同选择centos，保证虚拟机打开虚拟化

4、安装完成后在engine的web界面添加主机

5、进行管理时，有关添加虚拟机后操作台的使用

①新建虚拟机是要添加存储

（创建虚拟机时一定要至少附件或创建一个实例镜像即虚拟机系统盘，至少添加一个网络，编辑好规格需求后点击确定。在虚拟机列表界面选中虚拟机后点击“只运行一次”，进入引导选项选择相应的系统镜像，之后便可打开控制台进行操作系统安装。）

②有关虚拟控制台的使用与安装

*实验环境下如果系统安装过vmware会产生冲突，设置文件（.vv文件）启动方式可以解决

默认使用spice协议（可选vnc）来启动控制台。选择vm的右键菜单-控制台选项，可以设置控制台类型。

左下角有个链接：http://www.ovirt.org/console_client_resources

可以下载virt-viewer：

http://virt-manager.org/download/sources/virt-viewer/（可选操作系统32/64以及版本）

安装完成后，会看到一个remoteviewer程序。

当点击控制台时弹出的.vv文件选择打开方式，选择下载后的启动文件