книги хакеры / журнал хакер / 206_Optimized

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

• FQDN — полное хостовое имя Jabber-сервера или домена, на который Jabber-сервер настроен;

• YOURPASSWORD — твой придуманный пароль.

Теперь можно рестартнуть Archipel и убедиться, что все запустилось без ошибок:

# service archipel restart

Проверяем, подключился ли пользователь «гипервизор» к Jabber-серверу:

# ejabberdctl connected_users

Если все прошло хорошо, то в списке подключенных пользователей увидим агент, например:

[e-mail]/hyper.local

Изменить учетные данные агента можно в файле /etc/archipel/archipel.conf, а также можно изменить имя администратора агента, которому разрешены все права, сменить-IP адрес, задать каталог хранения виртуальных машин и прочее.

# General coniguration. You should just need to edit these values

#

[DEFAULT]

xmpp_server	= hyper.local # адрес домена
	jabber-сервера
archipel_folder_lib	= /var/lib/archipel/ # каталог archipel
archipel_general_uuid	= 1e96182c-3231-4054-ac3d-338b1b364fe4
	# Имя (адрес) гипервизора—пользователя
	Jabber-сервера
archipel_folder_data	= /var/vm/ # Каталог, в котором хранятся
	виртуалки по умолчанию
[GLOBAL]
archipel_root_admins	= admin@%(xmpp_server)s # Имя
	администратора Jabber-сервера
machine_ip	= 192.168.254.222 # IP-адрес машины
	гипервизора
use_avatar	= True # Использование аватаров
# Данные vcard гипервизора

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

[VCARD]

-x cha

orgname

= Archipel Corp

orgunit

= Dev

userid

= [e-mail]

locality

= San Francisco

url

= http://archipelproject.org

categories

= Archipel

После успешного запуска проверяем тест XMPP-сервера службами Archipel:

# archipel-testxmppserver --jid=admin@FQDN --password=YOURPASSWORD

Здесь нужно отметить, что для работы системы успешный тест должен быть для первых четырех пунктов, для остальных некритично. Обновление агента можно проводить через

#easy_install -U archipel-agent

#/etc/init.d/archipel restart

Или из исходного кода:

#git pull

#/etc/init.d/archipel restart

Оригинальная инструкция доступна на официальном сайте проекта.

СОЗДАЕМ ВИРТУАЛКИ

Если все хорошо прошло, агент запущен, веб-клиент установлен, тогда заходим по адресу веб-клиента браузером и наблюдаем страничку авторизации.

Окно авторизации Archipel

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

Логинимся под созданной учетной записью. И видим, что у нас ничего нет: нужно добавить пользователя гипервизора в список. Жмем на знак + в нижнем левом углу, выбираем «Добавить контакт». В поле JID вставляем JID гипервизора (в моем случае это 1e96182c-3231-4054-ac3d-338b1b364fe4@hyper. local/hyper.local), Nichname задаем произвольно, главное, не забудь, что это гипервизор. После успешного добавления можно создать группы, чтобы удобнее расположить виртуальные узлы. После чего, кликнув по гипервизору, можно увидеть состояние сервера.

Состояние сервера

Здесь отображаются такие данные, как нагрузка на проц, свободное количество оперативной памяти, использование раздела подкачки, Uptime, данные о версиях ПО. Ниже идут графики загрузки процессора, нагрузки на сетевые интерфейсы, использование памяти, состояние накопителей и свободное место на них.

Переходим в раздел Virtual Machines. Здесь, собственно, и создаются виртуальные машины. Кликаем по знаку + и заполняем все данные. Теперь подключим к нашей ВМ образы жестких дисков и сетевой интерфейс. Выбираем виртуальную машину из списка слева (поместить ее в группу можно, перетащив мышью в группу или подгруппу). Переходим в раздел Disks, жмем «Добавить» (+) и заполняем необходимые данные.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

Click

to

m

w

w

w

o

.

.c

p

g

df

n

e

-x cha

Создание образа жесткого диска

После этого он появится в списке жестких дисков, доступных для этого виртуального узла, дальше его необходимо подключить. Переходим в раздел Definition, подраздел Virtual Medias, и добавляем. Здесь можно выбрать тип подключения, тип диска, исходные путь подключения и сам диск. Чтобы добавить ISO-образы, их предварительно необходимо сложить в каталог /var/vm/ iso. Далее сменить тип с disk на cdrom.

Добавление ISO-образа

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

Следующим шагом нужно добавить сетевой интерфейс. Переходим в подраздел Virtual Nics. Жмем + для добавления, выбираем сетевой мост и имя сетевого моста, которое ты задал при настройке сетевых параметров сервера в самом начале. Если в системе всего один сетевой мост, то он сразу будет доступен и выбирается по умолчанию. Остальные параметры не меняем.

Подключение сетевого интерфейса

Чуть не забыл, в подразделе Basics задаем количество оперативной памяти, выделяемое для виртуальной машины, и количество ядер процессора. Также можно задать порядок загрузки, время, поведение при выключениях и перезагрузках, параметры проброса USB-устройств, тип виртуальной машины: QEMU или KVM, версию виртуальной машины, параметры подключения к устройствам ввода-вывода. Этих параметров достаточно для запуска виртуального узла. После этого у тебя статус виртуальной машины изменится на Off. Запускаем ее клавишей Run в верхнем меню. Для подключения к экрану жмем screen и можем видеть монитор виртуального узла. В одной из предыдущих статей мы настраивали PXE-загрузку, поэтому у меня на скрине то самое PXE-меню. :)

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Подключение к монитору виртуального узла

Также система позволяет распределять права доступа. Создаем пользователя Jabber, добавляем в список, введя его JID. Дальше выбираем виртуальный узел, к которому необходимо предоставить доступ. Переходим во вкладку Permissions.

Настройка прав доступа

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

Далее, если у тебя есть еще один сервер с виртуализацией, ты можешь устано-

-x cha

вить на него Archipel-агент, на сервере Jabber создать пользователя для второго гипервизора, в параметрах /etc/archipel/archipel.conf второго сервера ввести учетные данные и управлять обоими серверами с одного веб-клиента Archipel. В этом случае будет доступна миграция виртуалок между серверами.

Окно миграции между серверами Archipel

ЧАТИМСЯ С ВИРТУАЛКАМИ

Ну и наконец, самое вкусное, или основная особенность всей этой системы, — управление виртуальными узлами через Jabber-сообщения с любого IM-клиента. Пример на встроенном в веб-клиент мессенджере. Выбираем виртуальную машину, переходим в раздел Chat. Для списка доступных команд вводим help.

WWW

Официальный сайт Archipel

Статья о QEMU +

KVM и способах управления

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-x cha

Общение с виртуальным узлом через сообщения

Изменить пароль текущей учетной записи прямо из веб-клиента Archipel можно в верхнем меню Archipel →XMPP Account. Также в нем доступно управление контактами и группами. Если ты планируешь использовать Archipel как многопользовательский сервер, то здесь еще есть возможность проводить Jabber-конференции прямо из веб-клиента или подключиться к конференции технической поддержки проекта.

Нельзя не отметить и создание отпечатков жестких дисков — Snapshots, особенно в тестовых виртуальных узлах при отладке того или иного приложения. Здесь это делается очень удобно и быстро: жмешь «Создать» в специальном разделе Snapshots и ждешь результат.

Аналогично можно подключаться с любого другого клиента на любом другом устройстве. Особенно актуально для виртуальных узлов в ОС Windows, если «что-то пошло не так». Также при установке Archipel на действующий сервер виртуальных машин система обнаружит их автоматически и предложит добавить в список виртуальных узлов. Из недостатков можно выделить то, что веб-клиент полностью на английском языке, но доступны исходные коды для локализации. Если кому-то это жизненно необходимо, могу помочь с этим. Сам использую версию на английском языке.

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

Из опыта работы с виртуальными машинами скажу, что среди массы решений, которые я пробовал (OpenNebula, Karesansui KVM, Proxmox, Xen Server, KVM голый + virt-manager, Hyper-V и еще ряд других), Archipel показался наиболее удобным, и им я и пользуюсь. Также еще установлен OpenNebula, его используем для выделения виртуальных узлов подведомственным учреждениям для своих нужд. OpenNebula удобна тем, что у нее в наборе есть готовые виртуалки — шаблоны. Но это уже совсем другая история.

ПОДВЕДЕМ ИТОГИ

Мы разобрались с установкой и настройкой системы управления виртуализацией Archipel. Быстро пробежались по основным инструментам управления. Научились «разговаривать» с виртуальными узлами. Краем глаза посмотрели на миграцию между серверами Archipel (как появится второй большой сервер, сразу сделаю обзор на эту тему). Считаю систему очень удобной и весьма рекомендую.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
										r
P						NOW!				o
					BUY
			df	to		n					SYNACK
w Click											m
w
	w									o
	.									ПАКУЕМ
								.c
		p					g
				-xcha				e

ОКНА

ИЗУЧАЕМ ТЕХНОЛОГИЮ КОНТЕЙНЕРОВ MS

Мартин

«urban.prankster»

Пранкевич [e-mail]

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha