7.2. 사용자 정의 이미지에서 VM 생성

프로세스

1. Dockerfile을 생성하여 VM 이미지를 컨테이너 이미지에 빌드합니다. VM 이미지는 UID가 107 인 QEMU에 속하고 컨테이너 내부의 /disk/ 디렉터리에 배치해야 합니다. 그런 다음 /disk/ 디렉터리에 대한 권한을 0440으로 설정해야 합니다.

   다음 예제에서는 Red Hat UBI(Universal Base Image)를 사용하여 첫 번째 단계에서 이러한 구성 변경을 처리하고, 두 번째 단계에서 최소 scratch 이미지를 사용하여 결과를 저장합니다.

   $ cat > Dockerfile << EOF
   FROM registry.access.redhat.com/ubi8/ubi:latest AS builder
   ADD --chown=107:107 <vm_image>.qcow2 /disk/ 1
   RUN chmod 0440 /disk/*
   
   FROM scratch
   COPY --from=builder /disk/* /disk/
   EOF

   1

   여기서 <vm_image >는 QCOW2 또는 RAW 형식의 이미지입니다. 원격 이미지를 사용하는 경우 < vm_image>.qcow2 를 전체 URL로 바꿉니다.

2. 컨테이너를 빌드하고 태그를 지정합니다.

   $ podman build -t <registry>/<container_disk_name>:latest .

3. 컨테이너 이미지를 레지스트리에 푸시합니다.

   $ podman push <registry>/<container_disk_name>:latest

사전 요구 사항

1. 다음 명령을 실행하여 기본 편집기에서 HyperConverged CR을 엽니다.

   $ oc edit hyperconverged kubevirt-hyperconverged -n openshift-cnv

2. 비보안 레지스트리 목록을 spec.storageImport.insecureRegistries 필드에 추가합니다.

   HyperConverged 사용자 정의 리소스의 예

   apiVersion: hco.kubevirt.io/v1beta1
   kind: HyperConverged
   metadata:
     name: kubevirt-hyperconverged
     namespace: openshift-cnv
   spec:
     storageImport:
       insecureRegistries: 1
         - "private-registry-example-1:5000"
         - "private-registry-example-2:5000"

   1

   이 목록의 예제를 유효한 레지스트리 호스트 이름으로 바꿉니다.

프로세스

1. 웹 콘솔에서 가상화 카탈로그 로 이동합니다.
2. 사용 가능한 부팅 소스 없이 템플릿 타일을 클릭합니다.
3. VirtualMachine 사용자 지정을 클릭합니다.
4. 템플릿 매개변수 사용자 지정 페이지의 스토리지를 확장하고 디스크 소스 목록에서 레지스트리(PVC 생성) 를 선택합니다.
5. 컨테이너 이미지 URL을 입력합니다. 예: https://mirror.arizona.edu/fedora/linux/releases/38/Cloud/x86_64/images/Fedora-Cloud-Base-38-1.6.x86_64.qcow2
6. 디스크 크기를 설정합니다.
7. 다음을 클릭합니다.
8. VirtualMachine 생성을 클릭합니다.

프로세스

1. 컨테이너 레지스트리에 인증이 필요한 경우 인증 정보를 지정하여 시크릿 매니페스트를 생성하고 이를 data-source-secret.yaml 파일로 저장합니다.

   apiVersion: v1
   kind: Secret
   metadata:
     name: data-source-secret
     labels:
       app: containerized-data-importer
   type: Opaque
   data:
     accessKeyId: "" 1
     secretKey:   "" 2

   1

   Base64로 인코딩된 키 ID 또는 사용자 이름을 지정합니다.

   2

   Base64로 인코딩된 시크릿 키 또는 암호를 지정합니다.

2. 다음 명령을 실행하여 시크릿 매니페스트를 적용합니다.

   $ oc apply -f data-source-secret.yaml

3. VM이 시스템 CA 번들에서 서명하지 않은 자체 서명 인증서 또는 인증서를 사용하는 서버와 통신해야 하는 경우 VM과 동일한 네임스페이스에 구성 맵을 생성합니다.

   $ oc create configmap tls-certs 1
     --from-file=</path/to/file/ca.pem> 2

   1

   구성 맵 이름을 지정합니다.

   2

   CA 인증서의 경로를 지정합니다.

4. VirtualMachine 매니페스트를 편집하고 vm-fedora-datavolume.yaml 파일로 저장합니다.

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     creationTimestamp: null
     labels:
       kubevirt.io/vm: vm-fedora-datavolume
     name: vm-fedora-datavolume 1
   spec:
     dataVolumeTemplates:
     - metadata:
         creationTimestamp: null
         name: fedora-dv 2
       spec:
         storage:
           resources:
             requests:
               storage: 10Gi 3
           storageClassName: <storage_class> 4
         source:
           registry:
             url: "docker://kubevirt/fedora-cloud-container-disk-demo:latest" 5
             secretRef: data-source-secret 6
             certConfigMap: tls-certs 7
       status: {}
     running: true
     template:
       metadata:
         creationTimestamp: null
         labels:
           kubevirt.io/vm: vm-fedora-datavolume
       spec:
         domain:
           devices:
             disks:
             - disk:
                 bus: virtio
               name: datavolumedisk1
           machine:
             type: ""
           resources:
             requests:
               memory: 1.5Gi
         terminationGracePeriodSeconds: 180
         volumes:
         - dataVolume:
             name: fedora-dv
           name: datavolumedisk1
   status: {}

   1

   VM의 이름을 지정합니다.

   2

   데이터 볼륨의 이름을 지정합니다.

   3

   데이터 볼륨에 요청된 스토리지의 크기를 지정합니다.

   4

   선택 사항: 스토리지 클래스를 지정하지 않으면 기본 스토리지 클래스가 사용됩니다.

   5

   컨테이너 레지스트리의 URL을 지정합니다.

   6

   선택 사항: 컨테이너 레지스트리 액세스 인증 정보의 시크릿을 생성한 경우 시크릿 이름을 지정합니다.

   7

   선택 사항: CA 인증서 구성 맵을 지정합니다.

5. 다음 명령을 실행하여 VM을 생성합니다.

   $ oc create -f vm-fedora-datavolume.yaml

   oc create 명령은 데이터 볼륨과 VM을 생성합니다. CDI 컨트롤러는 올바른 주석을 사용하여 기본 PVC를 생성하고 가져오기 프로세스가 시작됩니다. 가져오기가 완료되면 데이터 볼륨 상태가 성공으로 변경됩니다. VM을 시작할 수 있습니다.

   데이터 볼륨 프로비저닝은 백그라운드에서 수행되므로 프로세스를 모니터링할 필요가 없습니다.

검증

1. 가져오기 Pod는 지정된 URL에서 컨테이너 디스크를 다운로드하여 프로비저닝된 영구 볼륨에 저장합니다. 다음 명령을 실행하여 가져오기 Pod의 상태를 확인합니다.

   $ oc get pods

2. 다음 명령을 실행하여 상태가 성공 될 때까지 데이터 볼륨을 모니터링합니다.

   $ oc describe dv fedora-dv 1

   1

   VirtualMachine 매니페스트에 정의된 데이터 볼륨 이름을 지정합니다.

3. 직렬 콘솔에 액세스하여 프로비저닝이 완료되었고 VM이 시작되었는지 확인합니다.

   $ virtctl console vm-fedora-datavolume

프로세스

1. 웹 콘솔에서 가상화 카탈로그 로 이동합니다.
2. 사용 가능한 부팅 소스 없이 템플릿 타일을 클릭합니다.
3. VirtualMachine 사용자 지정을 클릭합니다.
4. 템플릿 매개변수 사용자 지정 페이지의 스토리지를 확장하고 디스크 소스 목록에서 URL(PVC 생성) 을 선택합니다.
5. 이미지 URL을 입력합니다. 예: https://access.redhat.com/downloads/content/69/ver=/rhel---7/7.9/x86_64/product-software
6. 컨테이너 이미지 URL을 입력합니다. 예: https://mirror.arizona.edu/fedora/linux/releases/38/Cloud/x86_64/images/Fedora-Cloud-Base-38-1.6.x86_64.qcow2
7. 디스크 크기를 설정합니다.
8. 다음을 클릭합니다.
9. VirtualMachine 생성을 클릭합니다.

프로세스

1. 웹 페이지에 인증이 필요한 경우 인증 정보를 지정하여 시크릿 매니페스트를 생성하고 이를 data-source-secret.yaml 파일로 저장합니다.

   apiVersion: v1
   kind: Secret
   metadata:
     name: data-source-secret
     labels:
       app: containerized-data-importer
   type: Opaque
   data:
     accessKeyId: "" 1
     secretKey:   "" 2

   1

   Base64로 인코딩된 키 ID 또는 사용자 이름을 지정합니다.

   2

   Base64로 인코딩된 시크릿 키 또는 암호를 지정합니다.

2. 다음 명령을 실행하여 시크릿 매니페스트를 적용합니다.

   $ oc apply -f data-source-secret.yaml

3. VM이 시스템 CA 번들에서 서명하지 않은 자체 서명 인증서 또는 인증서를 사용하는 서버와 통신해야 하는 경우 VM과 동일한 네임스페이스에 구성 맵을 생성합니다.

   $ oc create configmap tls-certs 1
     --from-file=</path/to/file/ca.pem> 2

   1

   구성 맵 이름을 지정합니다.

   2

   CA 인증서의 경로를 지정합니다.

4. VirtualMachine 매니페스트를 편집하고 vm-fedora-datavolume.yaml 파일로 저장합니다.

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     creationTimestamp: null
     labels:
       kubevirt.io/vm: vm-fedora-datavolume
     name: vm-fedora-datavolume 1
   spec:
     dataVolumeTemplates:
     - metadata:
         creationTimestamp: null
         name: fedora-dv 2
       spec:
         storage:
           resources:
             requests:
               storage: 10Gi 3
           storageClassName: <storage_class> 4
         source:
           http:
             url: "https://mirror.arizona.edu/fedora/linux/releases/35/Cloud/x86_64/images/Fedora-Cloud-Base-35-1.2.x86_64.qcow2" 5
           registry:
             url: "docker://kubevirt/fedora-cloud-container-disk-demo:latest" 6
             secretRef: data-source-secret 7
             certConfigMap: tls-certs 8
       status: {}
     running: true
     template:
       metadata:
         creationTimestamp: null
         labels:
           kubevirt.io/vm: vm-fedora-datavolume
       spec:
         domain:
           devices:
             disks:
             - disk:
                 bus: virtio
               name: datavolumedisk1
           machine:
             type: ""
           resources:
             requests:
               memory: 1.5Gi
         terminationGracePeriodSeconds: 180
         volumes:
         - dataVolume:
             name: fedora-dv
           name: datavolumedisk1
   status: {}

   1

   VM의 이름을 지정합니다.

   2

   데이터 볼륨의 이름을 지정합니다.

   3

   데이터 볼륨에 요청된 스토리지의 크기를 지정합니다.

   4

   선택 사항: 스토리지 클래스를 지정하지 않으면 기본 스토리지 클래스가 사용됩니다.

   5 6

   웹 페이지의 URL을 지정합니다.

   7

   선택 사항: 웹 페이지 액세스 인증 정보에 대한 시크릿을 생성한 경우 시크릿 이름을 지정합니다.

   8

   선택 사항: CA 인증서 구성 맵을 지정합니다.

5. 다음 명령을 실행하여 VM을 생성합니다.

   $ oc create -f vm-fedora-datavolume.yaml

   oc create 명령은 데이터 볼륨과 VM을 생성합니다. CDI 컨트롤러는 올바른 주석을 사용하여 기본 PVC를 생성하고 가져오기 프로세스가 시작됩니다. 가져오기가 완료되면 데이터 볼륨 상태가 성공으로 변경됩니다. VM을 시작할 수 있습니다.

   데이터 볼륨 프로비저닝은 백그라운드에서 수행되므로 프로세스를 모니터링할 필요가 없습니다.

검증

1. 가져오기 Pod는 지정된 URL에서 이미지를 다운로드하여 프로비저닝된 영구 볼륨에 저장합니다. 다음 명령을 실행하여 가져오기 Pod의 상태를 확인합니다.

   $ oc get pods

2. 다음 명령을 실행하여 상태가 성공 될 때까지 데이터 볼륨을 모니터링합니다.

   $ oc describe dv fedora-dv 1

   1

   VirtualMachine 매니페스트에 정의된 데이터 볼륨 이름을 지정합니다.

3. 직렬 콘솔에 액세스하여 프로비저닝이 완료되었고 VM이 시작되었는지 확인합니다.

   $ virtctl console vm-fedora-datavolume

프로세스

1. 웹 콘솔에서 가상화 카탈로그 로 이동합니다.
2. 사용 가능한 부팅 소스 없이 템플릿 타일을 클릭합니다.
3. VirtualMachine 사용자 지정을 클릭합니다.
4. Customize template parameters 페이지에서 Storage 를 확장하고 디스크 소스 목록에서 새 파일을 PVC에 업로드(업로드) 를 선택합니다.
5. 로컬 시스템의 이미지를 검색하여 디스크 크기를 설정합니다.
6. VirtualMachine 사용자 지정을 클릭합니다.
7. VirtualMachine 생성을 클릭합니다.

프로세스

1. Windows 이미지를 새 PVC로 업로드합니다.

   1. 웹 콘솔에서 스토리지 PersistentVolumeClaims 로 이동합니다.
   2. 영구 볼륨 클레임 생성 데이터 업로드 양식 을 클릭합니다.
   3. Windows 이미지로 이동하여 선택합니다.

   4. PVC 이름을 입력하고 스토리지 클래스와 크기를 선택한 다음 업로드 를 클릭합니다.

      Windows 이미지가 PVC에 업로드됩니다.

2. 업로드된 PVC를 복제하여 새 VM을 구성합니다.

   1. 가상화 카탈로그 로 이동합니다.
   2. Windows 템플릿 타일을 선택하고 Customize VirtualMachine 을 클릭합니다.
   3. 디스크 소스 목록에서 Clone (clone PVC) 을 선택합니다.
   4. PVC 프로젝트, Windows 이미지 PVC, 디스크 크기를 선택합니다.

3. 응답 파일을 VM에 적용합니다.

   1. VirtualMachine 매개변수 사용자 지정을 클릭합니다.
   2. 스크립트 탭의 Sysprep 섹션에서 편집 을 클릭합니다.
   3. autounattend.xml 응답 파일을 찾아 저장을 클릭합니다.

4. VM의 실행 전략을 설정합니다.

   1. VM 이 즉시 시작되지 않도록 생성 후 이 VirtualMachine 시작을 지웁니다.
   2. VirtualMachine 생성을 클릭합니다.
   3. YAML 탭에서 running:false 를 runStrategy: RerunOnFailure 로 바꾸고 저장을 클릭합니다.

5. 옵션 메뉴 를 클릭하고 시작을 선택합니다.

   VM은 autounattend.xml 응답 파일이 포함된 sysprep 디스크에서 부팅됩니다.

프로세스

1. virtctl image-upload 명령을 실행하여 이미지를 업로드합니다.

   $ virtctl image-upload dv <datavolume_name> \ 1
     --size=<datavolume_size> \ 2
     --image-path=</path/to/image> \ 3

   1

   데이터 볼륨의 이름입니다.

   2

   데이터 볼륨의 크기입니다. 예를 들면--size=500Mi, --size=1G와 같습니다.

   3

   이미지의 파일 경로입니다.

   참고
   • 새 데이터 볼륨을 생성하지 않으려면 --size 매개변수를 생략하고 --no-create 플래그를 포함합니다.
   • 디스크 이미지를 PVC에 업로드할 때 PVC 크기는 압축되지 않은 가상 디스크의 크기보다 커야 합니다.
   • HTTPS를 사용할 때 비보안 서버 연결을 허용하려면 --insecure 매개변수를 사용하십시오. --insecure 플래그를 사용하면 업로드 끝점의 진위 여부를 확인하지 않습니다.

2. 선택 사항: 데이터 볼륨이 생성되었는지 확인하려면 다음 명령을 실행하여 모든 데이터 볼륨을 확인합니다.

   $ oc get dvs

프로세스

1. 웹 콘솔에서 가상화 VirtualMachines 로 이동합니다.
2. VM을 선택하여 VirtualMachine 세부 정보 페이지를 엽니다.
3. 작업을 클릭합니다.
4. Clone 을 선택합니다.
5. Clone VirtualMachine 페이지에서 새 VM의 이름을 입력합니다.
6. (선택 사항) 복제된 VM 시작 확인란을 선택하여 복제된 VM을 시작합니다.
7. Clone 을 클릭합니다.

프로세스

1. 웹 콘솔에서 가상화 VirtualMachines 로 이동합니다.
2. VM을 선택하여 VirtualMachine 세부 정보 페이지를 엽니다.
3. 스냅샷 탭을 클릭합니다.
4. 복사할 스냅샷의 작업 메뉴 를 클릭합니다.
5. Create VirtualMachine 를 선택합니다.
6. 가상 머신의 이름을 입력합니다.
7. (선택 사항) 생성 후 이 VirtualMachine 시작 확인란을 선택하여 새 가상 머신을 시작합니다.
8. 생성을 클릭합니다.

프로세스

1. 웹 콘솔에서 가상화 카탈로그 로 이동합니다.
2. 사용 가능한 부팅 소스 없이 템플릿 타일을 클릭합니다.
3. VirtualMachine 사용자 지정을 클릭합니다.
4. 템플릿 매개변수 사용자 지정 페이지의 스토리지를 확장하고 디스크 소스 목록에서 PVC(복제 PVC) 를 선택합니다.
5. 이미지 URL을 입력합니다. 예: https://access.redhat.com/downloads/content/69/ver=/rhel---7/7.9/x86_64/product-software
6. 컨테이너 이미지 URL을 입력합니다. 예: https://mirror.arizona.edu/fedora/linux/releases/38/Cloud/x86_64/images/Fedora-Cloud-Base-38-1.6.x86_64.qcow2
7. PVC 프로젝트 및 PVC 이름을 선택합니다.
8. 디스크 크기를 설정합니다.
9. 다음을 클릭합니다.
10. VirtualMachine 생성을 클릭합니다.