10.19. Importer des machines virtuelles

Procédure

1. Assurez-vous que vous êtes dans le bon espace de noms. La carte de configuration ne peut être référencée par les volumes de données que si elle se trouve dans le même espace de noms.

   $ oc get ns

2. Créer la carte de configuration :

   oc create configmap <configmap-name> --from-file=</path/to/file/ca.pem>

Procédure

1. Si votre source de données nécessite une authentification, créez un manifeste Secret, en spécifiant les informations d'identification de la source de données, et enregistrez-le sous endpoint-secret.yaml:

   apiVersion: v1
   kind: Secret
   metadata:
     name: endpoint-secret 1
     labels:
       app: containerized-data-importer
   type: Opaque
   data:
     accessKeyId: "" 2
     secretKey:   "" 3

   1

   Indiquez le nom de l'adresse Secret.

   2

   Indiquez l'ID de la clé ou le nom de l'utilisateur codé en Base64.

   3

   Spécifiez la clé secrète ou le mot de passe codé en Base64.

2. Appliquer le manifeste Secret:

   $ oc apply -f endpoint-secret.yaml

3. Modifiez le manifeste VirtualMachine, en spécifiant la source de données pour l'image de machine virtuelle que vous souhaitez importer, et enregistrez-le sous vm-fedora-datavolume.yaml:

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     creationTimestamp: null
     labels:
       kubevirt.io/vm: vm-fedora-datavolume
     name: vm-fedora-datavolume 1
   spec:
     dataVolumeTemplates:
     - metadata:
         creationTimestamp: null
         name: fedora-dv 2
       spec:
         storage:
           resources:
             requests:
               storage: 10Gi
           storageClassName: local
         source:
           http: 3
             url: "https://mirror.arizona.edu/fedora/linux/releases/35/Cloud/x86_64/images/Fedora-Cloud-Base-35-1.2.x86_64.qcow2" 4
             secretRef: endpoint-secret 5
             certConfigMap: "" 6
       status: {}
     running: true
     template:
       metadata:
         creationTimestamp: null
         labels:
           kubevirt.io/vm: vm-fedora-datavolume
       spec:
         domain:
           devices:
             disks:
             - disk:
                 bus: virtio
               name: datavolumedisk1
           machine:
             type: ""
           resources:
             requests:
               memory: 1.5Gi
         terminationGracePeriodSeconds: 180
         volumes:
         - dataVolume:
             name: fedora-dv
           name: datavolumedisk1
   status: {}

   1

   Indiquez le nom de la machine virtuelle.

   2

   Indiquez le nom du volume de données.

   3

   Indiquez http pour un point de terminaison HTTP ou HTTPS. Indiquez registry pour une image de disque de conteneur importée d'un registre.

   4

   Spécifiez l'URL ou le point de terminaison du registre de l'image de machine virtuelle que vous souhaitez importer. Cet exemple référence une image de machine virtuelle à un point de terminaison HTTPS. Un exemple de point d'extrémité de registre de conteneur est url: "docker://kubevirt/fedora-cloud-container-disk-demo:latest".

   5

   Indiquez le nom Secret si vous avez créé un Secret pour la source de données.

   6

   En option : Spécifiez une carte de configuration de certificat CA.

4. Créer la machine virtuelle :

   $ oc create -f vm-fedora-datavolume.yaml

   Note

   La commande oc create crée le volume de données et la machine virtuelle. Le contrôleur CDI crée un PVC sous-jacent avec l'annotation correcte et le processus d'importation commence. Lorsque l'importation est terminée, l'état du volume de données devient Succeeded. Vous pouvez démarrer la machine virtuelle.

   L'approvisionnement en volume de données s'effectue en arrière-plan, il n'est donc pas nécessaire de surveiller le processus.

Vérification

1. Le pod importateur télécharge l'image de la machine virtuelle ou le disque du conteneur à partir de l'URL spécifiée et le stocke sur le PV provisionné. Affichez l'état du module d'importation en exécutant la commande suivante :

   $ oc get pods

2. Surveillez le volume de données jusqu'à ce que son état soit Succeeded en exécutant la commande suivante :

   oc describe dv fedora-dv 1

   1

   Indiquez le nom du volume de données que vous avez défini dans le manifeste VirtualMachine.

3. Vérifiez que le provisionnement est terminé et que la machine virtuelle a démarré en accédant à sa console série :

   $ virtctl console vm-fedora-datavolume

Procédure

1. Connectez-vous en tant que root au nœud sur lequel vous souhaitez créer le PV local. Cette procédure utilise node01 pour ses exemples.

2. Créez un fichier et remplissez-le de caractères nuls afin qu'il puisse être utilisé comme périphérique de bloc. L'exemple suivant crée un fichier loop10 d'une taille de 2 Go (20 blocs de 100 Mo) :

   $ dd if=/dev/zero of=<loop10> bs=100M count=20

3. Monter le fichier loop10 en tant que périphérique en boucle.

   $ losetup </dev/loop10>d3 <loop10> 1 2

   1

   Chemin d'accès au fichier où le périphérique loop est monté.

   2

   Le fichier créé à l'étape précédente doit être monté en tant que périphérique de boucle.

4. Créez un manifeste PersistentVolume qui fait référence au périphérique en boucle monté.

   kind: PersistentVolume
   apiVersion: v1
   metadata:
     name: <local-block-pv10>
     annotations:
   spec:
     local:
       path: </dev/loop10> 1
     capacity:
       storage: <2Gi>
     volumeMode: Block 2
     storageClassName: local 3
     accessModes:
       - ReadWriteOnce
     persistentVolumeReclaimPolicy: Delete
     nodeAffinity:
       required:
         nodeSelectorTerms:
         - matchExpressions:
           - key: kubernetes.io/hostname
             operator: In
             values:
             - <node01> 4

   1

   Chemin d'accès du dispositif de boucle sur le nœud.

   2

   Indique qu'il s'agit d'un PV en bloc.

   3

   Facultatif : Définissez une classe de stockage pour le PV. Si vous ne le faites pas, la valeur par défaut du cluster est utilisée.

   4

   Le nœud sur lequel le périphérique de bloc a été monté.

5. Créer le bloc PV.

   # oc create -f <local-block-pv10.yaml>1

   1

   Le nom de fichier du volume persistant créé à l'étape précédente.

Procédure

1. Si votre source de données nécessite une authentification, créez un manifeste Secret, en spécifiant les informations d'identification de la source de données, et enregistrez-le sous endpoint-secret.yaml:

   apiVersion: v1
   kind: Secret
   metadata:
     name: endpoint-secret 1
     labels:
       app: containerized-data-importer
   type: Opaque
   data:
     accessKeyId: "" 2
     secretKey:   "" 3

   1

   Indiquez le nom de l'adresse Secret.

   2

   Indiquez l'ID de la clé ou le nom de l'utilisateur codé en Base64.

   3

   Spécifiez la clé secrète ou le mot de passe codé en Base64.

2. Appliquer le manifeste Secret:

   $ oc apply -f endpoint-secret.yaml

3. Créez un manifeste DataVolume, en spécifiant la source de données pour l'image de la machine virtuelle et Block pour storage.volumeMode.

   apiVersion: cdi.kubevirt.io/v1beta1
   kind: DataVolume
   metadata:
     name: import-pv-datavolume 1
   spec:
     storageClassName: local 2
       source:
         http:
           url: "https://mirror.arizona.edu/fedora/linux/releases/35/Cloud/x86_64/images/Fedora-Cloud-Base-35-1.2.x86_64.qcow2" 3
           secretRef: endpoint-secret 4
     storage:
       volumeMode: Block 5
       resources:
         requests:
           storage: 10Gi

   1

   Indiquez le nom du volume de données.

   2

   Facultatif : Définissez la classe de stockage ou omettez-la pour accepter la valeur par défaut du cluster.

   3

   Spécifiez l'URL HTTP ou HTTPS de l'image à importer.

   4

   Indiquez le nom Secret si vous avez créé un Secret pour la source de données.

   5

   Le mode de volume et le mode d'accès sont détectés automatiquement pour les fournisseurs de stockage connus. Dans le cas contraire, indiquez Block.

4. Créez le volume de données pour importer l'image de la machine virtuelle :

   $ oc create -f import-pv-datavolume.yaml