19장. 가상화
VT-d 게시 인터럽트
Red Hat Enterprise Linux는 이제 CPU 측 게시 인터럽트에서 Intel Virtualization Technology for Directed I/O (VT-d)를 지원합니다. VT-d 게시된 인터럽트를 활성화하면 게스트가 루트가 아닌 모드에서 실행되는 경우에도 가상 머신 관리자의 지원 없이 직접 할당 장치의 외부 인터럽트를 게스트로 전달할 수 있습니다. (BZ#1172351)
Hyper-V 스토리지 드라이버(storvsc) 업데이트
Hyper-V 스토리지 드라이버(storvsc)가 업스트림에서 업데이트되었습니다. 이를 통해 특정 워크로드에 대해 Hyper-V storvsc 드라이버를 사용할 때 I/O 작업의 중간 성능이 향상됩니다. (BZ#1287040)
Hyper-V 클럭 소스가 TSC 페이지를 사용하도록 변경되었습니다.
이번 업데이트를 통해 TSC(Time Stamp) 페이지가 Hyper-V 클럭 소스로 사용됩니다. TSC 페이지는 이전에 사용된 모델별 레지스터(MSR)보다 게스트당 참조 카운터 값을 보다 효율적으로 계산하는 방법을 제공합니다. 결과적으로 읽기 타임 스탬프와 관련된 커널 작업이 더 빨라졌습니다. (BZ#1300325)
libguestfs 버전 1.32.7로 다시 시작
libguestfs 패키지가 업스트림 버전 1.32.6으로 업그레이드되어 이전 버전에 비해 여러 가지 버그 수정 및 개선 사항을 제공합니다. 주요 변경 사항은 다음과 같습니다.
- 디스크 이미지 파일에서 커널 및 초기 RAM 파일 시스템(initramfs)을 추출하는 데 사용할 수 있는
virt-get-kernel유틸리티가 추가되었습니다. 자세한 내용은 virt-get-kernel(1) 매뉴얼 페이지를 참조하십시오. - virt-dib 유틸리티가 추가되었습니다. 해당 기능에는 디스크 이미지 파일 및 램디스크 빌드가 포함됩니다. 자세한 내용은 virt-dib(1) 매뉴얼 페이지를 참조하십시오.
virt-v2v 및 virt-p2v 는 최신 Windows 릴리스에 대한 지원 추가
virt-v2v 유틸리티에는 이제 KVM, Red Hat Enterprise Virtualization, OpenStack에서 실행되도록 VMWare 하이퍼바이저에서 Windows 8, 8.1 및 10, Windows Server 2012 및 2012R2를 사용하는 가상 머신 변환 지원이 포함됩니다. 또한 virt-p2v 유틸리티에는 이제 언급된 Windows 시스템을 KVM, Red Hat Enterprise Virtualization 및 OpenStack과 호환되는 가상 머신으로 변환하는 물리적 머신을 지원합니다. (BZ#1190669)
libvirt 관리 API 추가
이번 업데이트에서는
libvirtd 서비스에 대한 관리 인터페이스를 활성화합니다. libvirtd.conf 파일을 사용하여 조정할 수 있고 수정할 때마다 데몬을 다시 시작해야 하는 영구 libvirtd 구성과 달리 관리 인터페이스를 통해 사용자는 언제든지 데몬 설정을 변경할 수 있습니다. 또한 관리 인터페이스는 현재 데몬 설정을 모니터링하는 여러 수단을 제공합니다.
특히 API에서 활성화하는 작업은 다음과 같습니다.
- 모든 데몬 서버 나열
- 모든 클라이언트 연결 나열
- 클라이언트 연결에 대한 자세한 정보 제공
- 강력한 방식으로 개별 클라이언트 연결 종료
- 호스트에서 허용되는 클라이언트 및 활성 작업자 스레드 수에 대한 제한을 재구성합니다.
관리 인터페이스는 기존 virsh 클라이언트를 기반으로 하는 virt-admin 유틸리티를 사용하여 제어할 수 있습니다. 자세한 내용은 virt-admin(1) 매뉴얼 페이지를 참조하십시오. (BZ#735385)
virt-p2v 가 완전히 지원됨
Red Hat Enterprise Linux 7.2에 기술 프리뷰로 도입된
virt-p2v 툴이 이제 완전하게 지원됩니다. 물리적 머신을 KVM 하이퍼바이저와 호환되는 가상 머신으로 변환할 수 있으며 이전에 기술 프리뷰로 사용할 수 있었습니다.
virt-p2v 는 최소한의 Red Hat Enterprise Linux 배포판과 툴 자체를 포함하는 ISO 이미지로 제공됩니다. 실제 시스템을 변환하려면 ISO 이미지를 CD로 굽고 실제 시스템을 부팅하는 데 사용합니다. PXE 부팅 및 USB 부팅도 지원됩니다. 그런 다음 화면의 지침에 따라 수동 변환을 수행하거나 자동 변환을 활성화하십시오.
자세한 내용은 virt-v2v 패키지를 설치하고 virt-p2v(1) 매뉴얼 페이지를 참조하거나 다음 지식베이스 문서를 참조하십시오.
새로운 패키지: libvirt-nss
Red Hat Enterprise Linux 7.3은 libvirt-nss 패키지를 추가하여 libvirt NS(Network Security Services) 모듈을 사용할 수 있습니다. 이 모듈을 사용하면 TLS, SSL, SSH 및 기타 원격 로그인 서비스를 통해 게스트에 쉽게 연결할 수 있습니다. 또한 ping 과 같은 호스트 이름 변환을 사용하는 유틸리티도 사용할 수 있습니다. 자세한 내용은 Red Hat Enterprise Linux 7 Virtualization 배포 및 관리 가이드를 참조하십시오. (BZ#1325996)
KVM 게스트에서 지원되는 Intel Xeon v5 프로세서
Intel Xeon v5 프로세서에 대한 지원이 이제 KVM 하이퍼바이저 및 커널 코드와
libvirt API에 추가되었습니다. 이를 통해 KVM 게스트 가상 머신은 MPX, XSAVEC, XGETBV1의 기능을 사용할 수 있습니다. (BZ#1327599)
virtio 1.0 완전 지원
Red Hat Enterprise Linux 7.2에 기술 프리뷰로 도입된 virtio 1.0 장치는 이제 완전하게 지원됩니다. (BZ#1227339)
지정된 네트워크에 대해 libvirt iptables 규칙을 수동으로 관리할 수 있습니다.
libvirt 는 생성하는 각 네트워크 유형에 적합한 iptables 규칙을 자동으로 생성하고 적용합니다. 규칙은 각 네트워크의 구성에서 forward 모드로 제어됩니다. 이전에는 사용자가 자동으로 생성된 iptables 규칙을 비활성화하고 iptables 규칙을 수동으로 관리할 수 있는 방법이 없었습니다. 현재 릴리스에서는 개방형 네트워크 전달 모드 가 추가되었습니다. 네트워크에 지정하면 libvirt 에서 네트워크에 대한 iptables 규칙을 생성하지 않습니다. 결과적으로 libvirt 범위를 외부에서 추가된 iptables 규칙이 중단되지 않고 사용자가 iptables 규칙을 수동으로 관리할 수 있습니다. (BZ#846810)
open-vm-tools 버전 10.0.5로 다시 시작
open-vm-tools 패키지가 업스트림 버전 10.0.5로 업그레이드되어 이전 버전에 비해 여러 버그 수정 및 개선 사항을 제공합니다. 특히 게스트 OS 사용자 정의(GOSC) 및 정지 스냅샷 기능이 도입되었습니다. (BZ#1268537)
virt-who HTTP 오류 429를 올바르게 처리
Subscription Manager 로드가 너무 크면 HTTP 오류 코드 429를 반환하여 클라이언트와의 속도 제한 통신을 반환할 수 있습니다. 이전에는 virt-who 에서 이 오류 코드를 올바르게 처리하지 않아 강제 적용되지 않았습니다. 이번 업데이트를 통해 virt-who 에서 HTTP 오류 코드 429를 올바르게 처리하고 나중에 서브스크립션 관리자와의 통신을 다시 시도합니다. (BZ#1286945)
암호화된 Hyper-V 연결 지원 virt-who
이전에는 virt-who 에서 암호화되지 않은 Hyper-V 연결을 사용했습니다. 모든 데이터는 일반 텍스트로 전송됩니다. 이로 인해 보안에 미치는 영향과 Hyper-V 서버에서 특수 구성이 필요했습니다. 이번 업데이트를 통해 virt-who 에서는 이제 NTLM(Windows NT LAN Manager)의 밀러링 및 서명을 사용하여 Hyper-V 서버와의 통신을 보호합니다. (BZ#1278637)
Red Hat Enterprise Linux를 기반으로 하지 않는 하이퍼바이저 등록하기 위한 새로운 채널
이전에는 등록된 하이퍼바이저가 Red Hat Enterprise Linux를 기반으로 하지 않은 경우에도 virt-who 에서 등록된 각 하이퍼바이저에 대해 하나의 Red Hat Enterprise Linux 6 서브스크립션을 사용했습니다. 이번 업데이트를 통해 virt-who 는 Satellite 5에 하이퍼바이저 등록에 대해 Hypervisor Base 라는 새 채널을 생성하고 사용합니다. 결과적으로 virt-who 는 이제 새로 등록된 하이퍼바이저에 Hypervisor Base 채널을 사용하고 불필요한 Red Hat Enterprise Linux 6 서브스크립션을 사용하지 않습니다. (BZ#1245035)
IBM z Systems의 Diag0c에 대한 완전 지원
Red Hat Enterprise Linux 7.3은 IBM z Systems의 Diag0c 기능을 완벽하게 지원합니다. Diag0c 지원을 통해 z/VM 하이퍼바이저에서 제공하는 CPU 성능 지표를 읽을 수 있으며 진단 작업이 실행되는 Linux 게스트의 각 온라인 CPU에 대한 관리 시간을 얻을 수 있습니다. (BZ#1278795)
libvirt API에서 USB 장치용 주소를 생성
이번 업데이트를 통해
libvirt 는 USB 장치의 주소를 생성합니다. libvirt생성 주소와 함께 이러한 장치는 도메인 XML 파일에서 찾을 수 있습니다. 이렇게 하면 향후 시작, 복원 및 마이그레이션 작업이 게스트의 USB 장치에 일관된 주소를 사용할 수 있습니다. 따라서 USB 장치가 연결된 가상 머신을 마이그레이션할 수 있습니다. (BZ#1215968)
WALinuxAgent 버전 2.2.0으로 변경
Windows Azure Linux Agent가 업스트림 버전 2.2.0으로 업그레이드되어 이전 버전에 비해 여러 버그 수정 및 개선 사항을 제공합니다. 이 에이전트는 Windows Azure 클라우드에서 Linux 가상 머신의 프로비저닝 및 실행을 지원하며 Windows Azure 환경에서 실행되도록 빌드된 Linux 이미지에 설치해야 합니다. WALinuxAgent 패키지는 Extras 채널로 제공됩니다. (BZ#1387783)
