13.3. libvirt 데몬 최적화

절차

1. libvirtd 및 해당 소켓을 중지합니다.

   $ systemctl stop libvirtd.service
   $ systemctl stop libvirtd{,-ro,-admin,-tcp,-tls}.socket

2. libvirtd 를 비활성화하여 부팅 시 시작되지 않도록 합니다.

   $ systemctl disable libvirtd.service
   $ systemctl disable libvirtd{,-ro,-admin,-tcp,-tls}.socket

3. 모듈식 libvirt 데몬을 활성화합니다.

   # for drv in qemu interface network nodedev nwfilter secret storage; do systemctl unmask virt${drv}d.service; systemctl unmask virt${drv}d{,-ro,-admin}.socket; systemctl enable virt${drv}d.service; systemctl enable virt${drv}d{,-ro,-admin}.socket; done

4. 모듈식 데몬의 소켓을 시작합니다.

   # for drv in qemu network nodedev nwfilter secret storage; do systemctl start virt${drv}d{,-ro,-admin}.socket; done

5. 선택 사항: 원격 호스트에서 호스트에 연결해야 하는 경우 가상화 프록시 데몬을 활성화하고 시작합니다.

   1. 시스템에서 libvirtd-tls.socket 서비스가 활성화되어 있는지 확인합니다.

      # grep listen_tls /etc/libvirt/libvirtd.conf
      
      listen_tls = 0

   2. libvirtd-tls.socket 이 활성화되지 않은 경우(listen_tls = 0) virtproxyd 를 다음과 같이 활성화합니다.

      # systemctl unmask virtproxyd.service
      # systemctl unmask virtproxyd{,-ro,-admin}.socket
      # systemctl enable virtproxyd.service
      # systemctl enable virtproxyd{,-ro,-admin}.socket
      # systemctl start virtproxyd{,-ro,-admin}.socket

   3. libvirtd-tls.socket 이 활성화되면(listen_tls = 1) virtproxyd 를 다음과 같이 활성화합니다.

      # systemctl unmask virtproxyd.service
      # systemctl unmask virtproxyd{,-ro,-admin,-tls}.socket
      # systemctl enable virtproxyd.service
      # systemctl enable virtproxyd{,-ro,-admin,-tls}.socket
      # systemctl start virtproxyd{,-ro,-admin,-tls}.socket

      virtproxyd 의 TLS 소켓을 활성화하려면 호스트에 libvirt 와 작동하도록 TLS 인증서가 구성되어 있어야 합니다. 자세한 내용은 Upstream libvirt 설명서 를 참조하십시오.

검증

1. 활성화된 가상화 데몬을 활성화합니다.

   # virsh uri
   qemu:///system

2. 호스트가 virtqemud 모듈식 데몬을 사용하고 있는지 확인합니다.

   # systemctl is-active virtqemud.service
   active

   상태가 활성 상태인 경우 모듈식 libvirt 데몬이 성공적으로 활성화되었습니다.