KVM on弹性裸金属

1KVMon 弹性裸金属 最佳实践 业务架构图 场景描述 神龙是一款兼具虚拟机弹性和物理机性能及特性的 新型计算产品，为用户上云提供便捷。上一篇《阿里 云弹性裸金属最佳实践之VMwareon神龙》介绍了 基于阿里云神龙部署VMware，本篇指导用户基于神 龙自行创建KVM虚拟机。用户在将线下基于KVM 的业务灵活部署上云的同时，可充分管理和利用云上 计算资源。 如有问题请使用钉钉扫码联系文档作者： 解决问题 1. 为传统企业提供在阿里云上自建KVM虚拟化平 台的解决方案。 2. 基于KVM虚拟化平台的系统如何迁移上云。 产品列表 1. 弹性裸金属服务器 2. 文件系统NAS 3. 弹性公网IP

2云服务器ECS（产品名称） 文档模板（手册名称）/文档版本信息 阿里云 KVMon弹性裸金属 最佳实践 文档版本：20191213 文档版本：20150122（发布日期） 2

3KVMon弹性裸金属 文档版本信息 文档版本信息 文本信息 属性 内容 文档名称 KVMon弹性裸金属 文档编号 069 文档版本 V1.2 版本日期 2019-12-13 文档状态 外部发布 制作人 期会 审阅人 阿瑟、期会 文档变更记录 版本编号 日期 作者 审核人 说明 V1.0 2019-06-03 行夜 阿瑟、期会 创建 V1.1 2019-07-16 筱晖 - 文档工程师优化、验证 V1.2 2019-12-13 期会 阿谈 增加MCVTAP部分内容 V1.3 2020-03-04 期会 - NAS章节优化 文档版本：20191213 I

4KVMon弹性裸金属 前言 前言 概述 本文重点介绍基于弹性裸金属服务器（神龙）自建KVM虚拟机。 名词解释  EBM：弹性裸金属服务器（ECSBareMetalInstance），弹性裸金属服务器是一 款同时兼具虚拟机弹性和物理机性能及特性的新型计算类产品，是基于阿里云完 全自主研发的下一代虚拟化技术而打造的新型计算类服务器产品。  ENI：弹性网卡（ElasticNetworkInterface），是一种可附加在专有网络VPC类型 ECS实例上的虚拟网卡，通过弹性网卡，可实现高可用集群搭建、低成本故障转 移和精细化的网络管理。  VPC：专有网络（VirtualPrivateCloud），是用户基于阿里云创建的自定义私有网 络,不同的专有网络之间二层逻辑隔离，用户可以在自己创建的专有网络内创建和 管理云产品实例，比如ECS、负载均衡、RDS等。  VSW：虚拟交换机（VirtualSwitch），阿里云专有网络的基础网络设备，通过创 建交换机为专有网络划分一个或者多个子网。 文档版本：20191213 III

5KVMon弹性裸金属 目录 目录 文档版本信息..................................................................................................................................................................I 法律声明.........................................................................................................................................................................II ................................................................................................................................................................................ 前言 III 目录...............................................................................................................................................................................IV ................................................................................................................................................................ 最佳实践概述 1 前置条件........................................................................................................................................................................2 演示环境说明................................................................................................................................................................3 ................................................................................................................................................... 如何下载democode 6 1. 基础环境配置........................................................................................................................................................7 ...................................................................................................................................... 1.1. 创建VPC网络 7 1.2. 创建弹性裸金属服务器（神龙）实例..............................................................................................11 1.3. 创建弹性网卡ENI并绑定到神龙实例.............................................................................................15 .......................................................................................................................................... 1.4. 配置安全组 22 1.5. 创建NAS.............................................................................................................................................24 .......................................................................................................................................................... 2. IPvtap方式 30 2.1. 升级CentOS内核..............................................................................................................................30 2.2. 安装KVM............................................................................................................................................40 ....................................................................................................................... 2.3. 制作KVM虚拟机镜像 44 2.4. 创建IPvtap设备................................................................................................................................54 ................................................................................................................................................. 2.5. 分配IP 56 2.6. 启动KVM虚拟机VM1......................................................................................................................56 2.7. 配置虚拟网络......................................................................................................................................56 ............................................................................................................................................. 2.8. 启动VM2 58 3. MCVTAP方式.....................................................................................................................................................60 ............................................................................................................................. 3.1. 弹性网卡ENI配置 61 3.2. 配置NAS目录....................................................................................................................................61 3.3. 安装KVM............................................................................................................................................62 ............................................................................................................................. 3.4. 制作Centos7镜像 65 3.5. 启动Centos虚拟机...........................................................................................................................73 ....................................................................................................................... 3.6. 制作Win2012R2镜像 75 3.7. 启动Windows虚拟机.......................................................................................................................88 文档版本：20191213 IV

6KVMon弹性裸金属 最佳实践概述 最佳实践概述 本文重点介绍如何在弹性裸金属服务器（神龙）上自建KVM虚拟机。由于神龙单实 例最大可支持ENI数量限制，如果虚拟机数量超过ENI限额，可以通过IPvtap的方 式，达成创建KVM虚拟机的目的，参见第二章。同时对于虚拟机数量bu超过ENI 限额的，可以采用MACVTAP方式，参见第三章。 文档版本：20191213 1

7KVMon弹性裸金属 前置条件 前置条件 在执行本文操作前，请完成以下准备工作：  注册阿里云账号，并完成实名认证。您可以登录阿里云控制台，并前往实名认证 （https://account.console.aliyun.com/v2/#/authc/home）页面查看是否已经完成 实名认证。  阿里云账户余额大于100元。您可以登录阿里云控制台，并前往账户总览 （https://expense.console.aliyun.com/#/account/home）页面查看账户余额。  当虚拟机数量超过ENI限额的数量时，利用IPvtap方案达成虚拟机正常访问网络。 文档版本：20191213 2

8KVMon弹性裸金属 演示环境说明 演示环境说明  本文中需要开通资源的地方，如未有特别说明，开通地域统一使用阿里云华东2 （上海），本文开通资源如下： 类别 配置项 本文示例 专有网络VPC 名称 kvm IPv4网段 10.0.0.0/8 交换机（1） 名称 subnet1 可用区 上海可用区E IPv4网段 10.4.0.0/16 交换机(2) 名称 subnet2 可用区 上海可用区E IPv4网段 10.5.0.0/16 弹性裸金属服务器 计费方式 按量付费 （神龙） 地域 华东2（上海）可用区E 实例 架构：弹性裸金属服务器（神龙） 分类：CPU型 实例规格：ecs.ebmg5s.24xlarge 购买实例数量：1 台 镜像 公共镜像 CentOS7.664位 存储 系统盘 高效云盘40GiB 网络 专有网络 选择在第1章中创建的kvm、subnet2。 公网带宽 勾选分配公网IPv4地址 按使用流量 50Mbps 安全组 默认安全组（自定义端口） 确认勾选了22端口、3389端口、ICMP协议。 弹性网卡（1） 网卡名称 输入符合要求的网卡名称。 本例设置为eni5。 专有网络 选择在第1章节创建的kvm。 文档版本：20191213 3