本书全面介绍了oVirt 这一强大且开源的虚拟化平台。涵盖了从基础架构搭建到高级配置与优化的各个方面，帮助读者从零开始搭建并管理企业级的虚拟化环境。本书首先介绍了虚拟化的基本概念和oVirt 的架构，随后深入讲解了oVirt 的安装、配置和管理实践。本书不仅帮助读者掌握oVirt 的核心功能，还介绍了如何将oVirt 部署在国产化的鲲鹏、龙芯服务器上，以获得高效、可靠的虚拟化解决方案。本书适合希望深入了解和掌握oVirt 的IT 专业人士、系统架构师、系统管理员，以及希望在虚拟化技术方面有所突破的读者，是一本不可多得的实用指南。

姬涛涛 红帽认证架构师、系统架构设计师、国际注册信息系统安全认证专家，有近15年的Linux实践经验。对于RHEL、CentOS、openEuler、Suse等系统有较深的研究，长期从事Linux系统架构及相关产品的架构设计和维护工作，对操作系统、高可用、系统安全、云计算、云原生等技术有深入的研究。对国货航、中金、昆仑银行、农信银资金清算中心、中国建行数据中心、中国银行数据中心、国开行数据结算中心等企业的基础系统、安全策略、虚拟化、云原生等核心业务架构进行过长期支持。

目 录

第1章 虚拟化及oVirt技术简介1
1.1 虚拟化发展历史2
1.1.1 x86虚拟化的困难3
1.1.2 全虚拟化技术4
1.1.3 半虚拟化技术5
1.1.4 基于硬件辅助的全虚拟化技术6
1.1.5 内存虚拟化8
1.1.6 I/O设备虚拟化10
1.1.7 容器技术11
1.1.8 企业虚拟化技术的优势11
1.1.9 虚拟化技术当前的发展形势12
1.2 oVirt介绍13
1.2.1 oVirt相关术语13
1.2.2 oVirt架构15
1.2.3 oVirt的关键组件16
1.2.4 自托管引擎架构19
1.2.5 独立管理器架构20
第2章 部署自托管引擎架构的oVirt集群21
2.1 确认主机满足安装要求22
2.1.1 CPU要求22
2.1.2 内存要求23
2.1.3 存储容量要求23
2.1.4 网络硬件要求24
2.1.5 网络配置要求24
2.2 准备共享存储25
2.2.1 为存储服务器安装准备NFS、iSCSI操作系统25
2.2.2 配置NFS存储28
2.2.3 准备iSCSI存储29
2.3 准备安装介质31
2.4 规划整体网络32
2.5 准备主机33
2.5.1 安装操作系统33
2.5.2 安装后通过nmtui命令配置网络35
2.5.3 安装后通过nmcli命令配置网络38
2.5.4 设置主机名称38
2.6 在主机上部署管理器引擎39
2.6.1 配置管理器引擎主机39
2.6.2 安装ovirt-engine-appliance软件包40
2.6.3 通过命令部署管理器引擎41
2.7 连接到管理门户46
2.7.1 为网站添加CA证书46
2.7.2 登录管理门户47
2.8 添加新的主机48
2.8.1 安装操作系统49
2.8.2 将主机域名同步添加至管理器节点50
2.8.3 在门户界面添加主机50
2.9 添加主机时常见的故障排除53
2.9.1 yum源无法使用53
2.9.2 主机因网络原因处于不可用状态54
2.9.3 iSCSI连接器名称有误引起主机不可用56
第3章 快速使用指南58
3.1 oVirt配置存储58
3.1.1 准备NFS存储59
3.1.2 准备iSCSI存储61
3.1.3 添加数据域64
3.1.4 添加ISO域71
3.1.5 添加导出域75
3.2 创建虚拟机77
3.2.1 安装virt-viewer客户端控制台77
3.2.2 创建Linux虚拟机77
3.2.3 为Linux安装客户机代理和驱动程序83
3.2.4 创建Windows虚拟机84
3.2.5 为Windows安装客户机代理和驱动程序93
3.3 管理虚拟机97
3.3.1 启动虚拟机97
3.3.2 关闭虚拟机97
3.3.3 暂停/恢复虚拟机98
3.3.4 重启/重置虚拟机99
3.3.5 删除虚拟机100
3.3.6 克隆虚拟机101
3.3.7 更换虚拟机的CD102
3.3.8 添加网络接口103
3.3.9 修改网络接口104
3.3.10 删除网络接口105
3.3.11 添加虚拟磁盘106
3.3.12 修改虚拟磁盘108
3.3.13 删除虚拟磁盘108
3.3.14 虚拟机快照109
3.3.15 配置虚拟机使用主机设备114
3.3.16 将虚拟机固定在特定主机上117
3.4 管理模板119
3.4.1 密封Linux或Windows虚拟机119
3.4.2 创建模板120
3.4.3 编辑、删除模板121
3.4.4 导出模板122
3.4.5 导入模板123
3.4.6 通过模板创建虚拟机124

3.5 导入或导出虚拟机127
3.5.1 将虚拟机导出到主机上127
3.5.2 从主机中导入虚拟机128
3.5.3 将虚拟机导出到导出域130
3.5.4 从导出域导入虚拟机132
3.5.5 将虚拟机导出到数据域133
3.5.6 从数据域导入虚拟机134
3.5.7 从VMware中导入虚拟机136
3.5.8 从KVM主机导入虚拟机138
第4章 设置虚拟机详细指南141
4.1 虚拟机“普通”选项卡设置说明142
4.1.1 磁盘设置项说明144
4.1.2 网络设置项说明147
4.2 虚拟机“系统”设置说明148
4.3 虚拟机“初始运行”设置说明151
4.4 虚拟机“控制台”设置说明152
4.5 虚拟机“主机”设置说明155
4.6 虚拟机“高可用性”设置说明157
4.7 虚拟机“资源分配”设置说明158
4.8 虚拟机“引导选项”设置说明160
4.9 虚拟机“随机数生成器”设置说明161
4.10 虚拟机“自定义属性”设置说明163
4.11 虚拟机“图标”设置说明164
4.12 虚拟机“Foreman/Satellite”设置说明165
第5章 高级配置管理166
5.1 oVirt配置内网166
5.1.1 创建ovirt-provider-ovn166
5.1.2 创建路由连通内网与外网170
5.1.3 配置内网虚拟机以访问外网173
5.1.4 配置外网设备以访问内网175

5.2 用户（组）及权限管理177
5.2.1 内部认证AAA-JDBC介绍178
5.2.2 管理内部域中的本地用户178
5.2.3 管理内部域中的本地用户组187
5.2.4 将用户（组）添加到管理器引擎192
5.2.5 从管理器引擎中删除用户（组）195
5.2.6 管理器引擎中用户（组）权限管理195
第6章 企业实践及案例204
6.1 虚拟机门户管理实践204
6.1.1 登录到虚拟机门户205
6.1.2 创建虚拟机和使用虚拟机控制台206
6.1.3 查看虚拟机209
6.1.4 删除虚拟机211
6.1.5 编辑虚拟机211
6.2 模板管理实践214
6.2.1 创建带有Cloud-Init工具的模板215
6.2.2 创建虚拟机时选择Cloud-Init选项216
6.3 用户权限实践219
6.4 配额管理实践226
第7章 更新及维护231
7.1 oVirt更新231
7.1.1 更新管理器引擎节点232
7.1.2 更新oVirt中的所有主机233
7.1.3 手动更新oVirt的主机235
7.2 oVirt的备份与恢复235
7.2.1 使用engine-backup命令创建备份236
7.2.2 使用engine-back命令恢复备份238
7.2.3 修改oVirt管理器的域名249
7.3 更新证书250
7.3.1 查看证书过期时间251
7.3.2 在证书过期前续订证书252
7.3.3 在证书过期后更新主机证书254
7.3.4 当管理器证书过期且无法启动管理器引擎时257
第8章 在国产鲲鹏920上使用oVirt261
8.1 整体安装规划262
8.2 部署openEuler操作系统263
8.2.1 部署操作系统263
8.2.2 设置BIOS265
8.3 安装和部署管理器引擎266
8.4 部署和添加主机275
8.4.1 部署主机275
8.4.2 添加主机279
8.5 通过管理门户添加存储域281
第9章 在国产龙芯服务器上使用oVirt284
9.1 整体安装规划284
9.2 部署和配置Loongnix Server 8.4操作系统285
9.2.1 部署操作系统285
9.2.2 配置网络并启用SSH服务287
9.2.3 配置远程yum源288
9.3 安装和部署管理器引擎289
9.4 部署和添加主机297
9.4.1 部署主机297
9.4.2 添加主机299
9.5 通过管理门户添加存储域300
附录301
附录A 管理器引擎开放的防火墙端口清单301
附录B 主机防火墙端口清单302
附录C 打开主机虚拟化嵌套（仅x86架构支持）303
附录D cert_data.sh脚本文件305
附录E singlehost.sh脚本文件306