8.15. 가상 머신 가져오기

절차

1. 올바른 네임스페이스에 있는지 확인합니다. 구성 맵은 동일한 네임스페이스에 있는 경우에만 데이터 볼륨에서 참조할 수 있습니다.

   $ oc get ns

2. config map을 생성합니다.

   $ oc create configmap <configmap-name> --from-file=</path/to/file/ca.pem>

절차

1. 데이터 소스에 인증이 필요한 경우 데이터 소스 인증 정보를 지정하여 Secret 매니페스트를 생성하고 이를 endpoint-secret.yaml 로 저장합니다.

   apiVersion: v1
   kind: Secret
   metadata:
     name: endpoint-secret 1
     labels:
       app: containerized-data-importer
   type: Opaque
   data:
     accessKeyId: "" 2
     secretKey:   "" 3

   1

   Secret 의 이름을 지정합니다.

   2

   Base64로 인코딩된 키 ID 또는 사용자 이름을 지정합니다.

   3

   Base64로 인코딩된 보안 키 또는 암호를 지정합니다.

2. 보안 매니페스트 를 적용합니다.

   $ oc apply -f endpoint-secret.yaml

3. 가져올 가상 머신 이미지의 데이터 소스를 지정하여 VirtualMachine 매니페스트를 편집하고 vm-fedora-datavolume.yaml 로 저장합니다.

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     creationTimestamp: null
     labels:
       kubevirt.io/vm: vm-fedora-datavolume
     name: vm-fedora-datavolume 1
   spec:
     dataVolumeTemplates:
     - metadata:
         creationTimestamp: null
         name: fedora-dv 2
       spec:
         storage:
           resources:
             requests:
               storage: 10Gi
           storageClassName: local
         source:
           http: 3
             url: "https://mirror.arizona.edu/fedora/linux/releases/35/Cloud/x86_64/images/Fedora-Cloud-Base-35-1.2.x86_64.qcow2" 4
             secretRef: endpoint-secret 5
             certConfigMap: "" 6
       status: {}
     running: true
     template:
       metadata:
         creationTimestamp: null
         labels:
           kubevirt.io/vm: vm-fedora-datavolume
       spec:
         domain:
           devices:
             disks:
             - disk:
                 bus: virtio
               name: datavolumedisk1
           machine:
             type: ""
           resources:
             requests:
               memory: 1.5Gi
         terminationGracePeriodSeconds: 60
         volumes:
         - dataVolume:
             name: fedora-dv
           name: datavolumedisk1
   status: {}

   1

   가상 머신의 이름을 지정합니다.

   2

   데이터 볼륨의 이름을 지정합니다.

   3

   HTTP 또는 HTTPS 엔드포인트에 http 를 지정합니다. 레지스트리에서 가져온 컨테이너 디스크 이미지의 레지스트리를 지정합니다.

   4

   가져올 가상 머신 이미지의 소스입니다. 이 예제에서는 HTTPS 끝점에서 가상 머신 이미지를 참조합니다. 컨테이너 레지스트리 끝점은 예를 들면 url: "docker://kubevirt/fedora-cloud-container-disk-demo:latest"와 같습니다.

   5

   데이터 소스에 대한 보안을 생성한 경우 필수 항목입니다.

   6

   선택 사항: CA 인증서 구성 맵을 지정합니다.

4. 가상 머신을 생성합니다.

   $ oc create -f vm-fedora-datavolume.yaml

   참고

   oc create 명령은 데이터 볼륨과 가상 머신을 생성합니다. CDI 컨트롤러에서 올바른 주석을 사용하여 기본 PVC를 생성하고 가져오기 프로세스가 시작됩니다. 가져오기가 완료되면 데이터 볼륨 상태가 Succeeded 로 변경됩니다. 가상 머신을 시작할 수 있습니다.

   데이터 볼륨 프로비저닝은 백그라운드에서 이루어지므로 프로세스를 모니터링할 필요가 없습니다.

검증

1. 가져오기 Pod는 지정된 URL에서 가상 머신 이미지 또는 컨테이너 디스크를 다운로드하여 프로비저닝된 PV에 저장합니다. 다음 명령을 실행하여 가져오기 Pod의 상태를 확인합니다.

   $ oc get pods

2. 다음 명령을 실행하여 상태가 Succeeded 될 때까지 데이터 볼륨을 모니터링합니다.

   $ oc describe dv fedora-dv 1

   1

   VirtualMachine 매니페스트에 정의된 데이터 볼륨 이름을 지정합니다.

3. 직렬 콘솔에 액세스하여 프로비저닝이 완료되고 가상 머신이 시작되었는지 확인합니다.

   $ virtctl console vm-fedora-datavolume

절차

1. 로컬 PV를 생성할 노드에 root로 로그인합니다. 이 절차에서는 예제로 node01을 사용합니다.

2. 블록 장치로 사용할 수 있도록 파일을 생성하고 null 문자로 채웁니다. 다음 예제에서는 크기가 2Gb(20X100Mb 블록)인 파일 loop10을 생성합니다.

   $ dd if=/dev/zero of=<loop10> bs=100M count=20

3. loop10 파일을 루프 장치로 마운트합니다.

   $ losetup </dev/loop10>d3 <loop10> 1 2

   1

   루프 장치가 마운트된 파일 경로입니다.

   2

   이전 단계에서 생성된 파일은 루프 장치로 마운트됩니다.

4. 마운트된 루프 장치를 참조하는 PersistentVolume 매니페스트를 생성합니다.

   kind: PersistentVolume
   apiVersion: v1
   metadata:
     name: <local-block-pv10>
     annotations:
   spec:
     local:
       path: </dev/loop10> 1
     capacity:
       storage: <2Gi>
     volumeMode: Block 2
     storageClassName: local 3
     accessModes:
       - ReadWriteOnce
     persistentVolumeReclaimPolicy: Delete
     nodeAffinity:
       required:
         nodeSelectorTerms:
         - matchExpressions:
           - key: kubernetes.io/hostname
             operator: In
             values:
             - <node01> 4

   1

   노드에 있는 루프 장치의 경로입니다.

   2

   블록 PV임을 나타냅니다.

   3

   선택 사항: PV의 스토리지 클래스를 설정합니다. 생략하면 클러스터 기본값이 사용됩니다.

   4

   블록 장치가 마운트된 노드입니다.

5. 블록 PV를 생성합니다.

   # oc create -f <local-block-pv10.yaml>1

   1

   이전 단계에서 생성한 영구 볼륨의 파일 이름입니다.

절차

1. 데이터 소스에 인증이 필요한 경우 데이터 소스 인증 정보를 지정하여 Secret 매니페스트를 생성하고 이를 endpoint-secret.yaml 로 저장합니다.

   apiVersion: v1
   kind: Secret
   metadata:
     name: endpoint-secret 1
     labels:
       app: containerized-data-importer
   type: Opaque
   data:
     accessKeyId: "" 2
     secretKey:   "" 3

   1

   Secret 의 이름을 지정합니다.

   2

   Base64로 인코딩된 키 ID 또는 사용자 이름을 지정합니다.

   3

   Base64로 인코딩된 보안 키 또는 암호를 지정합니다.

2. 보안 매니페스트 를 적용합니다.

   $ oc apply -f endpoint-secret.yaml

3. DataVolume 매니페스트를 생성하여 가상 머신 이미지의 데이터 소스 및 storage.volumeMode 의 경우 Block 을 지정합니다.

   apiVersion: cdi.kubevirt.io/v1beta1
   kind: DataVolume
   metadata:
     name: import-pv-datavolume 1
   spec:
     storageClassName: local 2
       source:
         http:
           url: "https://mirror.arizona.edu/fedora/linux/releases/35/Cloud/x86_64/images/Fedora-Cloud-Base-35-1.2.x86_64.qcow2" 3
           secretRef: endpoint-secret 4
     storage:
       volumeMode: Block 5
       resources:
         requests:
           storage: 10Gi

   1

   데이터 볼륨의 이름을 지정합니다.

   2

   선택 사항: 스토리지 클래스를 설정하거나 클러스터 기본값을 수락하도록 생략합니다.

   3

   가져올 이미지의 HTTP 또는 HTTPS URL을 지정합니다.

   4

   데이터 소스에 대한 보안을 생성한 경우 필수 항목입니다.

   5

   볼륨 모드 및 액세스 모드는 알려진 스토리지 프로비저너에서 자동으로 탐지됩니다. 그렇지 않으면 Block 을 지정합니다.

4. 데이터 볼륨을 생성하여 가상 머신 이미지를 가져옵니다.

   $ oc create -f import-pv-datavolume.yaml

1. PVC에서 ReadWriteMany 액세스 모드를 요청해야 합니다.
2. PVC에서 ReadWriteOnce 액세스 모드를 요청해야 합니다.

절차

1. 웹 콘솔에서 워크로드 가상 머신을 클릭합니다.
2. 가상 머신 생성을 클릭하고 마법사로 가져오기를 선택합니다.
3. 공급자 목록에서 RHV(Red Hat Virtualization)를 선택합니다.

4. 새 인스턴스에 연결 또는 저장된 RHV 인스턴스를 선택합니다.

   • 새 인스턴스에 연결을 선택하는 경우 다음 필드를 채우십시오.

     • API URL: 예를 들면 https://<RHV_Manager_FQDN>/ovirt-engine/api입니다.

     • CA 인증서: Browse(찾아보기 )를 클릭하여 RHV Manager CA 인증서를 업로드하거나 CA 인증서를 필드에 붙여넣습니다.

       다음 명령을 실행하여 CA 인증서를 확인합니다.

       $ openssl s_client -connect <RHV_Manager_FQDN>:443 -showcerts < /dev/null

       CA 인증서는 출력의 두 번째 인증서입니다.

     • 사용자 이름: RHV Manager 사용자 이름(예: ocpadmin@internal)
     • 암호: RHV Manager 암호
   • 저장된 RHV 인스턴스를 선택하면 저장된 자격 증명을 사용하여 마법사가 RHV 인스턴스에 연결됩니다.

5. 확인 및 저장을 클릭하고 연결이 완료될 때까지 기다립니다.

   참고

   연결 세부 정보는 시크릿에 저장됩니다. 잘못된 URL, 사용자 이름 또는 암호를 사용하여 공급자를 추가하는 경우 워크로드 시크릿을 클릭하고 공급자 시크릿을 삭제합니다.

6. 클러스터와 가상 머신을 선택합니다.
7. 다음을 클릭합니다.
8. 검토 화면에서 설정을 검토합니다.
9. 선택 사항: 생성 시 가상 머신 시작을 선택할 수 있습니다.

10. 편집을 클릭하여 다음 설정을 업데이트합니다.

    • 일반 이름: VM 이름은 63자로 제한됩니다.

    • 일반 설명: VM에 대한 선택적 설명입니다.

      • 스토리지 클래스: NFS 또는 ocs-storagecluster-ceph-rbd 를 선택합니다.

        ocs-storagecluster-ceph-rbd를 선택하는 경우 디스크의 볼륨 모드를 블록으로 설정해야 합니다.

      • 고급 볼륨 모드: Block 을 선택합니다.
    • 고급 볼륨 모드: Block 을 선택합니다.
    • 네트워킹 네트워크: 사용 가능한 네트워크 연결 정의 오브젝트 목록에서 네트워크를 선택할 수 있습니다.

11. 가져오기 설정을 편집한 경우 가져오기 또는 검토 및 가져오기를 클릭합니다.

    가상 머신 생성 완료 메시지와 가상 머신용으로 생성된 리소스 목록이 표시됩니다. 가상 머신은 워크로드 가상 머신에 나타납니다.

1. 명령줄 인터페이스를 사용하여 액세스 모드를 변경할 수 있습니다.

절차

1. 다음 명령을 실행하여 Secret CR을 생성합니다.

   $ cat <<EOF | oc create -f -
   apiVersion: v1
   kind: Secret
   metadata:
     name: rhv-credentials
     namespace: default 1
   type: Opaque
   stringData:
     ovirt: |
       apiUrl: <api_endpoint> 2
       username: ocpadmin@internal
       password: 3
       caCert: |
         -----BEGIN CERTIFICATE-----
         4
         -----END CERTIFICATE-----
   EOF

   1

   선택사항입니다. 모든 CR에 다른 네임스페이스를 지정할 수 있습니다.

   2

   RHV Manager의 API 끝점(예: \"https://www.example.com:8443/ovirt-engine/api")을 지정합니다.

   3

   ocpadmin@internal의 암호를 지정합니다.

   4

   RHV Manager CA 인증서를 지정합니다. 다음 명령을 실행하여 CA 인증서를 가져올 수 있습니다.

   $ openssl s_client -connect :443 -showcerts < /dev/null

2. 선택 사항: 다음 명령을 실행하여 VirtualMachineImport CR에서 리소스 매핑을 분리하려면 ResourceMapping CR을 생성합니다.

   $ cat <<EOF | kubectl create -f -
   apiVersion: v2v.kubevirt.io/v1alpha1
   kind: ResourceMapping
   metadata:
     name: resourcemapping_example
     namespace: default
   spec:
     ovirt:
       networkMappings:
         - source:
             name: <rhv_logical_network>/<vnic_profile> 1
           target:
             name: <target_network> 2
           type: pod
       storageMappings: 3
         - source:
             name: <rhv_storage_domain> 4
           target:
             name: <target_storage_class> 5
           volumeMode: <volume_mode> 6
   EOF

   1

   RHV 논리 네트워크 및 vNIC 프로필을 지정합니다.

   2

   OpenShift Virtualization 네트워크를 지정합니다.

   3

   스토리지 매핑이 ResourceMapping CR과 VirtualMachineImport CR에 모두 지정된 경우 VirtualMachineImport CR이 우선합니다.

   4

   RHV 스토리지 도메인을 지정합니다.

   5

   NFS 또는 ocs-storagecluster-ceph-rbd를 지정합니다.

   6

   ocs-storagecluster-ceph-rbd 스토리지 클래스를 지정한 경우 볼륨 모드를 Block으로 지정해야 합니다.

3. 다음 명령을 실행하여 VirtualMachineImport CR을 생성합니다.

   $ cat <<EOF | oc create -f -
   apiVersion: v2v.kubevirt.io/v1beta1
   kind: VirtualMachineImport
   metadata:
     name: vm-import
     namespace: default
   spec:
     providerCredentialsSecret:
       name: rhv-credentials
       namespace: default
   # resourceMapping: 1
   #   name: resourcemapping-example
   #   namespace: default
     targetVmName: vm_example 2
     startVm: true
     source:
       ovirt:
         vm:
           id: <source_vm_id> 3
           name: <source_vm_name> 4
         cluster:
           name: <source_cluster_name> 5
         mappings: 6
           networkMappings:
             - source:
                 name: <source_logical_network>/<vnic_profile> 7
               target:
                 name: <target_network> 8
               type: pod
           storageMappings: 9
             - source:
                 name: <source_storage_domain> 10
               target:
                 name: <target_storage_class> 11
               accessMode: <volume_access_mode> 12
           diskMappings:
             - source:
                 id: <source_vm_disk_id> 13
               target:
                 name: <target_storage_class> 14
   EOF

   1

   ResourceMapping CR을 생성하는 경우 resourceMapping 섹션의 주석을 제거하십시오.

   2

   대상 VM 이름을 지정합니다.

   3

   소스 VM ID를 지정합니다(예: 80554327-0569-496b-bdeb-fcbbf52b827b). Manager 머신의 웹 브라우저에 https://www.example.com/ovirt-engine/api/vms/를 입력하여 모든 VM을 나열하는 방식으로 VM ID를 가져올 수 있습니다. 가져올 VM과 해당 VM ID를 찾습니다. VM 이름이나 클러스터 이름을 지정할 필요가 없습니다.

   4

   소스 VM 이름을 지정하는 경우 소스 클러스터도 지정해야 합니다. 소스 VM ID는 지정하지 않도록 합니다.

   5

   소스 클러스터를 지정하는 경우 소스 VM 이름도 지정해야 합니다. 소스 VM ID는 지정하지 않도록 합니다.

   6

   ResourceMapping CR을 생성하는 경우 mappings 섹션을 주석으로 처리합니다.

   7

   소스 VM의 논리 네트워크 및 vNIC 프로필을 지정합니다.

   8

   OpenShift Virtualization 네트워크를 지정합니다.

   9

   스토리지 매핑이 ResourceMapping CR과 VirtualMachineImport CR에 모두 지정된 경우 VirtualMachineImport CR이 우선합니다.

   10

   소스 스토리지 도메인을 지정합니다.

   11

   대상 스토리지 클래스를 지정합니다.

   12

   ReadWriteOnce, ReadWriteMany 또는 ReadOnlyMany를 지정합니다. 액세스 모드가 지정되지 않은 경우 {virt}는 RHV VM의 호스트 마이그레이션 모드 설정 또는 가상 디스크 액세스 모드를 기반으로 올바른 볼륨 액세스 모드를 결정합니다.

   • RHV VM 마이그레이션 모드가 수동 및 자동 마이그레이션 허용인 경우 기본 액세스 모드는 ReadWriteMany입니다.
   • RHV 가상 디스크 액세스 모드가 ReadOnly이면 기본 액세스 모드는 ReadOnlyMany입니다.
   • 다른 모든 설정에서 기본 액세스 모드는 ReadWriteOnce입니다.

   13

   소스 VM 디스크 ID를 지정합니다(예: 8181ecc1-5db8-4193-9c92-3ddab3be7b05). Manager 머신의 웹 브라우저에 https://www.example.com/ovirt-engine/api/vms/vm23을 입력하고 VM 세부 정보를 검토하여 디스크 ID를 가져올 수 있습니다.

   14

   대상 스토리지 클래스를 지정합니다.

4. 가상 머신 가져오기 진행률을 보고 가져오기가 성공했는지 확인합니다.

   $ oc get vmimports vm-import -n default

   가져오기가 성공했음을 나타내는 출력은 다음 예와 유사합니다.

   출력 예

   ...
   status:
     conditions:
     - lastHeartbeatTime: "2020-07-22T08:58:52Z"
       lastTransitionTime: "2020-07-22T08:58:52Z"
       message: Validation completed successfully
       reason: ValidationCompleted
       status: "True"
       type: Valid
     - lastHeartbeatTime: "2020-07-22T08:58:52Z"
       lastTransitionTime: "2020-07-22T08:58:52Z"
       message: 'VM specifies IO Threads: 1, VM has NUMA tune mode specified: interleave'
       reason: MappingRulesVerificationReportedWarnings
       status: "True"
       type: MappingRulesVerified
     - lastHeartbeatTime: "2020-07-22T08:58:56Z"
       lastTransitionTime: "2020-07-22T08:58:52Z"
       message: Copying virtual machine disks
       reason: CopyingDisks
       status: "True"
       type: Processing
     dataVolumes:
     - name: fedora32-b870c429-11e0-4630-b3df-21da551a48c0
     targetVmName: fedora32

1. PVC에서 ReadWriteMany 액세스 모드를 요청해야 합니다.
2. PVC에서 ReadWriteOnce 액세스 모드를 요청해야 합니다.

절차

1. 웹 콘솔에서 워크로드 가상 머신을 클릭합니다.
2. 가상 머신 생성을 클릭하고 마법사로 가져오기를 선택합니다.
3. 공급자 목록에서 VMware를 선택합니다.

4. 새 인스턴스에 연결 또는 저장된 vCenter 인스턴스를 선택합니다.

   • 새 인스턴스에 연결을 선택한 경우 vCenter 호스트 이름, 사용자 이름, 암호를 입력합니다.
   • 저장된 vCenter 인스턴스를 선택하면 저장된 자격 증명을 사용하여 마법사가 vCenter 인스턴스에 연결됩니다.

5. 확인 및 저장을 클릭하고 연결이 완료될 때까지 기다립니다.

   참고

   연결 세부 정보는 시크릿에 저장됩니다. 잘못된 호스트 이름, 사용자 이름 또는 암호를 사용하여 공급자를 추가하는 경우 워크로드 시크릿을 클릭하고 공급자 시크릿을 삭제합니다.

6. 가상 머신 또는 템플릿을 선택합니다.
7. 다음을 클릭합니다.
8. 검토 화면에서 설정을 검토합니다.

9. 편집을 클릭하여 다음 설정을 업데이트합니다.

   • 일반:

     • 설명
     • 운영 체제
     • 플레이버
     • 메모리
     • CPU
     • 워크로드 프로필

   • 네트워킹:

     • 이름
     • 모델
     • 네트워크
     • 유형
     • MAC 주소

   • 스토리지: VM 디스크의 옵션 메뉴 를 클릭하고 편집 을 선택하여 다음 필드를 업데이트합니다.

     • 이름
     • 출처: 예를 들면 디스크 가져오기 입니다.
     • 크기
     • 인터페이스

     • 스토리지 클래스: NFS 또는 ocs-storagecluster-ceph-rbd(ceph-rbd) 를 선택합니다.

       ocs-storagecluster-ceph-rbd를 선택하는 경우 디스크의 볼륨 모드를 블록으로 설정해야 합니다.

       기타 스토리지 클래스도 작동할 수 있지만 공식적으로 지원되지 않습니다.

     • 고급 볼륨 모드: Block 을 선택합니다.
     • 고급 액세스 모드

   • 고급 Cloud-init:

     • 양식: Hostname(호스트 이름) 및 Authenticated SSH Keys(인증된 SSH 키 )를 입력합니다.
     • 사용자 정의 스크립트: 텍스트 필드에 cloud-init 스크립트를 입력합니다.
   • 고급 가상 하드웨어: 가져온 가상 머신에 가상 CD-ROM을 연결할 수 있습니다.

10. 가져오기 설정을 편집한 경우 가져오기 또는 검토 및 가져오기를 클릭합니다.

    가상 머신 생성 완료 메시지와 가상 머신용으로 생성된 리소스 목록이 표시됩니다. 가상 머신은 워크로드 가상 머신에 나타납니다.