Virtualziación de Sistema Operativo: la niña bonita sin novio

Virtualización de sistema operativo: la niña bonita sin novio Rodolfo Pilas <rodolfo@pilas.net> Grupo de Usuarios Linux de Uruguay 22.ago.2008 – Jornadas Regionales de Software Libre – Univ. De Belgrano, Buenos Aires

¿Alguna vez te pasó... ?

“ ¿ dónde instalamos el servidor jabber?”

“ armate un ldap server de respaldo”

“ queremos probar OpenCoso....”

“ un server de testing y uno de producción”

“ necesitamos otro servidor Linux”

22.ago.2008 – Jornadas Regionales de Software Libre – Univ. De Belgrano, Buenos Aires

... o también:

“ esta aplicación se la compraron a la empresa X y hay que ponerla en producción, se necesita acceso privilegiado para que ellos puedan hacer el deploy y que no comprometa nuestro sistema en producción”

Virtualización de sistema operativo 22.ago.2008 – Jornadas Regionales de Software Libre – Univ. De Belgrano, Buenos Aires

la niña bonita sin novio

Está en el kernel Linux, ¿por qué no “usarla”?

Virtualización más performante

Alta densidad (2 a 5 veces más máquinas)

Aislamiento garantido (mejor que chroot)

Parece ser ignorada a la hora de incorporar tecnología

¿ De qué hablamos cuando hablamos de virtualización?

Existen 5 tipos básicos de virtualización:

Emulación de hardware

Emulación nativa

Para-virtualización

Virtualización habilitada por hardware

Virtualización de sistema operativo

Virtualización de sistema operativo

Unico kernel crea múltiples instancias

Contenedores – VPS

Multiples recursos de red

Manejo dinámico de recursos

Virtualización de PID

... y algunas “ cositas ” más

Instalación de OpenVZ

Instalar kernel con soporte OpenVZ apt-get install linux-openvz

Modificar /etc/sysctl.conf sysctl -p

Reiniciar con el nuevo kernel (y módulos) # uname -a Linux jessica 2.6.24-19-openvz

Instalar programas adicionales apt-get install vzctl vzquota

OpenVZ templates

Es un tar.gz con una distribución de Linux pre-instalada, que actúa como medio ( template ) de instalación.

Es fácil crear una template propio siguiendo recetas.

Existen varios templates pre-creados

(Otra forma de instalar es migración P2V) physical to container 22.ago.2008 – Jornadas Regionales de Software Libre – Univ. De Belgrano, Buenos Aires

Crear contenedor

Crear contenedor: vzctl create {ID} -–ostemplate {archivo.tar.gz}

Configurar contenedor recién creado: vzctl set {ID} --name {nombre} --ipaddr {IP} --hostname {fqdn} --nameserver {IP1 IP2} --diskspace {nG:nG} --save

Iniciar y ser feliz!

Iniciar contenedor: vzctl start {ID}

¿ Estas ahi? vzlist -a

Adentrooo...! vzctl enter {ID}

Afuera! vzctl exec {ID} /sbin/ifconfig

... a ver qué tenemos:

Configuración: /etc/vz, /etc/vz/vz.conf, /etc/vz/conf/*, /etc/vz/dists/*

Contenedores: /vz/private/*, /vz/root/*

Templates: /vz/template/*

Quota: /var/vzquota/*

Parámetros de vzctl

create: --config, --hostname, --ipadd, --ostemplate, --private, --root

set: --applyconfig, --dgramrcvbuf, --ipdel, --netdev_add, --numiptent, --oomguarpages, --root, --userpasswd,--capability, --disabled, --iptables,

--netdev_del, --numothersock, --othersockbuf, --save, --vmguarpages, --cpulimit, --diskinodes, --kmemsize, --netif_add, --numproc, --physpages, --searchdomain, --cpuunits, --diskspace, --lockedpages, --netif_del, --numpty, --private, --setmode, --dcachesize, --hostname, --meminfo, --noatime, --numsiginfo, --privvmpages, --shmpages, --devices, --ioprio, --name, --numfile, --numtcpsock, --quotatime, --tcprcvbuf, --devnodes, --ipadd, --nameserver, --numflock, --onboot, --quotaugidlimit, --tcpsndbuf

Otros comandos de OpenVZ vzcalc – Calcula los recursos para cada contenedor vzcfgvalidate – Valida el archivo de configuración vzcpucheck – Muestra información acerca del uso de CPU vzlist – Lista los contenedores vzmemcheck - Muestra información acerca parametros memoria vzmigrate – Migra contenedores entre nodos de hardware vzpid - Muestra el ID del contenedor para un determinado PID vzsplit – Genera configuraciones de ejemplo 22.ago.2008 – Jornadas Regionales de Software Libre – Univ. De Belgrano, Buenos Aires

Demo 22.ago.2008 – Jornadas Regionales de Software Libre – Univ. De Belgrano, Buenos Aires

Seguir la instalación (pasos 1 a 4) como dice que funciona.....

¿ funcionará?

Instalación de OpenVZ

Instalar kernel con soporte OpenVZ apt-get install linux-openvz

Modificar /etc/sysctl.conf vim /etc/sysctl.conf sysctl -p

Reiniciar con el nuevo kernel (y módulos) # uname -a Linux jessica 2.6.24-19-openvz

Instalar programas adicionales apt-get install vzctl vzquota

OpenVZ templates

Es un tar.gz con una distribución de Linux pre-instalada, que actúa como medio ( template ) de instalación.

Es fácil crear una template propio siguiendo recetas.

Existen varios templates pre-creados ls /vz/template/cache/*

Crear contenedor

Crear contenedor: vzctl create 123 -–ostemplate debian-4.0-i386-minimal

Configurar contenedor recién creado: vzctl set 123 --name jrsl vzctl set 123 --ipaddr {IP(ath0)} vzctl set 123 --hostname jrsl.miserver.com vzctl set 123 --nameserver 10.1.1.1 vzctl set 123 --diskspace {5G:6G} --save less /etc/vz/conf/123.conf

Iniciar y ser feliz!

Iniciar contenedor: vzctl start 123

¿ Estas ahi? vzlist -a

Adentrooo...! vzctl enter 123 apt-get update cat /etc/resolv.conf

Afuera! vzctl set 123 –nameserver {IP-NS-HOST} vzctl exec 123 /sbin/ifconfig

Demo del público....

... aplausos (o abucheos) por favor!!!

Tengo OpenVZ instalado y andando.... tengo templates instalados.... ¡ a darle palo !

Script para crear 10 contenedores vzcalc

Crearlos...

Iniciarlos... pstree -nup | less free (fuera / dentro) vzctrl exec 201 cat /proc/user_beancounters {web a contenedores} crear usuario rodolfo y {ssh a contenedores}