7.5. 配置对虚拟机的 SSH 访问

流程

1. 在 web 控制台中进入到 Virtualization Catalog。

2. 点模板标题。

   客户机操作系统必须支持 cloud-init 数据源的配置。

3. 点 Customize VirtualMachine。
4. 点击 Next。
5. 点 Scripts 选项卡。

6. 如果您还没有在项目中添加公共 SSH 密钥，点 Authorized SSH key 旁边的编辑图标，然后选择以下选项之一：

   • 使用现有 ：从 secrets 列表中选择一个 secret。

   • 添加新 ：

     1. 浏览到 SSH 密钥文件或在 key 字段中粘贴文件。
     2. 输入 secret 名称。
     3. 可选： 选择 Automatically apply this key to any new VirtualMachine you create in this project。
7. 点击 Save。

8. 点 Create VirtualMachine。

   VirtualMachine 详情页显示创建虚拟机的进度。

流程

1. 在 Web 控制台中，进入到 Virtualization Catalog。

   InstanceTypes 选项卡默认为打开。

2. 选择以下选项之一：

   • 从列表中选择合适的可引导卷。如果列表已被截断，请点 Show all 按钮来显示整个列表。

     注意

     可引导的卷表仅列出 openshift-virtualization-os-images 命名空间中具有 instancetype.kubevirt.io/default-preference 标签的卷。

     • 可选：点星号图标将可引导卷指定为热门卷。不足的可引导卷首先出现在卷列表中。

   • 点 Add volume 上传新卷，或使用现有的持久性卷声明(PVC)、卷快照或 containerDisk 卷。点击 Save。

     集群中不可用的操作系统的徽标显示在列表的底部。您可以点 Add volume 链接为所需的操作系统添加卷。

     另外，还有 创建 Windows 引导源快速启动的链接。如果您将鼠标悬停在 Select volume to boot from 行旁边的问号图标上，则同一链接会出现在弹出窗口中。

     安装环境或环境断开连接后，从中引导的卷列表为空。在这种情况下，会显示三个操作系统徽标：Windows、RHEL 和 Linux。您可以点 Add volume 按钮添加新卷来满足您的要求。

3. 点实例类型标题，然后选择适合您的工作负载的资源大小。

4. 可选：选择虚拟机详情，包括虚拟机的名称，适用于您要从其引导的卷：

   • 对于基于 Linux 的卷，请按照以下步骤配置 SSH：

     1. 如果您还没有在项目中添加公共 SSH 密钥，点 VirtualMachine details 部分中的 Authorized SSH key 旁边的编辑图标。

     2. 选择以下选项之一：

        • 使用现有 ：从 secrets 列表中选择一个 secret。

        • Add new: 遵循以下步骤：

          1. 浏览到公共 SSH 密钥文件，或在 key 字段中粘贴文件。
          2. 输入 secret 名称。
          3. 可选： 选择 Automatically apply this key to any new VirtualMachine you create in this project。
     3. 点击 Save。

   • 对于 Windows 卷，请按照以下步骤配置 sysprep 选项：

     • 如果您还没有为 Windows 卷添加 sysprep 选项，请按照以下步骤执行：

       1. 点 VirtualMachine 详情 部分中的 Sysprep 的编辑图标。
       2. 添加 Autoattend.xml 回答文件。
       3. 添加 Unattend.xml 回答文件。
       4. 点击 Save。

     • 如果要将现有的 sysprep 选项用于 Windows 卷，请按照以下步骤执行：

       1. 点 Attach existing sysprep。
       2. 输入现有 sysprep Unattend.xml 回答文件的名称。
       3. 点击 Save。

5. 可选： 如果要创建 Windows 虚拟机，您可以挂载 Windows 驱动程序磁盘：

   1. 点 Customize VirtualMachine 按钮。
   2. 在 VirtualMachine 详情页中，点 Storage。
   3. 选择 Mount Windows 驱动程序磁盘复选框。
6. 可选：点 View YAML & CLI 查看 YAML 文件。点 CLI 查看 CLI 命令。您还可以下载或复制 YAML 文件内容或 CLI 命令。
7. 点 Create VirtualMachine。

流程

1. 为 VirtualMachine 对象和 Secret 对象创建清单文件：

   清单示例

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     name: example-vm
     namespace: example-namespace
   spec:
     dataVolumeTemplates:
       - metadata:
           name: example-vm-volume
         spec:
           sourceRef:
             kind: DataSource
             name: rhel9
             namespace: openshift-virtualization-os-images
           storage:
             resources: {}
     instancetype:
       name: u1.medium
     preference:
       name: rhel.9
     running: true
     template:
       spec:
         domain:
           devices: {}
         volumes:
           - dataVolume:
               name: example-vm-volume
             name: rootdisk
           - cloudInitNoCloud: 

   1

   
               userData: |-
                 #cloud-config
                 user: cloud-user
             name: cloudinitdisk
         accessCredentials:
           - sshPublicKey:
               propagationMethod:
                 noCloud: {}
               source:
                 secret:
                   secretName: authorized-keys 

   2

   
   ---
   apiVersion: v1
   kind: Secret
   metadata:
     name: authorized-keys
   data:
     key: c3NoLXJzYSB... 

   3

   Copy to Clipboard Toggle word wrap

   1

   指定 cloudInitNoCloud 数据源。

   2

   指定 Secret 对象名称。

   3

   粘贴公共 SSH 密钥。

2. 运行以下命令来创建 VirtualMachine 和 Secret 对象：

   $ oc create -f <manifest_file>.yaml

   Copy to Clipboard Toggle word wrap

3. 运行以下命令来启动虚拟机：

   $ virtctl start vm example-vm -n example-namespace

   Copy to Clipboard Toggle word wrap

流程

1. 在 web 控制台中进入到 Virtualization Catalog。
2. 点 Red Hat Enterprise Linux 9 虚拟机 标题。
3. 点 Customize VirtualMachine。
4. 点击 Next。
5. 点 Scripts 选项卡。

6. 如果您还没有在项目中添加公共 SSH 密钥，点 Authorized SSH key 旁边的编辑图标，然后选择以下选项之一：

   • 使用现有 ：从 secrets 列表中选择一个 secret。

   • 添加新 ：

     1. 浏览到 SSH 密钥文件或在 key 字段中粘贴文件。
     2. 输入 secret 名称。
     3. 可选： 选择 Automatically apply this key to any new VirtualMachine you create in this project。
7. 将 Dynamic SSH 密钥注入 设置为 on。
8. 点击 Save。

9. 点 Create VirtualMachine。

   VirtualMachine 详情页显示创建虚拟机的进度。

流程

1. 在 Web 控制台中，进入到 Virtualization Catalog。

   InstanceTypes 选项卡默认为打开。

2. 选择以下选项之一：

   • 从列表中选择合适的可引导卷。如果列表已被截断，请点 Show all 按钮来显示整个列表。

     注意

     可引导的卷表仅列出 openshift-virtualization-os-images 命名空间中具有 instancetype.kubevirt.io/default-preference 标签的卷。

     • 可选：点星号图标将可引导卷指定为热门卷。不足的可引导卷首先出现在卷列表中。

   • 点 Add volume 上传新卷，或使用现有的持久性卷声明(PVC)、卷快照或 containerDisk 卷。点击 Save。

     集群中不可用的操作系统的徽标显示在列表的底部。您可以点 Add volume 链接为所需的操作系统添加卷。

     另外，还有 创建 Windows 引导源快速启动的链接。如果您将鼠标悬停在 Select volume to boot from 行旁边的问号图标上，则同一链接会出现在弹出窗口中。

     安装环境或环境断开连接后，从中引导的卷列表为空。在这种情况下，会显示三个操作系统徽标：Windows、RHEL 和 Linux。您可以点 Add volume 按钮添加新卷来满足您的要求。

3. 点实例类型标题，然后选择适合您的工作负载的资源大小。
4. 点 Red Hat Enterprise Linux 9 虚拟机 标题。

5. 可选：选择虚拟机详情，包括虚拟机的名称，适用于您要从其引导的卷：

   • 对于基于 Linux 的卷，请按照以下步骤配置 SSH：

     1. 如果您还没有在项目中添加公共 SSH 密钥，点 VirtualMachine details 部分中的 Authorized SSH key 旁边的编辑图标。

     2. 选择以下选项之一：

        • 使用现有 ：从 secrets 列表中选择一个 secret。

        • Add new: 遵循以下步骤：

          1. 浏览到公共 SSH 密钥文件，或在 key 字段中粘贴文件。
          2. 输入 secret 名称。
          3. 可选： 选择 Automatically apply this key to any new VirtualMachine you create in this project。
     3. 点击 Save。

   • 对于 Windows 卷，请按照以下步骤配置 sysprep 选项：

     • 如果您还没有为 Windows 卷添加 sysprep 选项，请按照以下步骤执行：

       1. 点 VirtualMachine 详情 部分中的 Sysprep 的编辑图标。
       2. 添加 Autoattend.xml 回答文件。
       3. 添加 Unattend.xml 回答文件。
       4. 点击 Save。

     • 如果要将现有的 sysprep 选项用于 Windows 卷，请按照以下步骤执行：

       1. 点 Attach existing sysprep。
       2. 输入现有 sysprep Unattend.xml 回答文件的名称。
       3. 点击 Save。
6. 在 VirtualMachine 详情 部分中将 Dynamic SSH 密钥注入 设置为 on。

7. 可选： 如果要创建 Windows 虚拟机，您可以挂载 Windows 驱动程序磁盘：

   1. 点 Customize VirtualMachine 按钮。
   2. 在 VirtualMachine 详情页中，点 Storage。
   3. 选择 Mount Windows 驱动程序磁盘复选框。
8. 可选：点 View YAML & CLI 查看 YAML 文件。点 CLI 查看 CLI 命令。您还可以下载或复制 YAML 文件内容或 CLI 命令。
9. 点 Create VirtualMachine。

流程

1. 在 web 控制台中进入到 Virtualization VirtualMachines。
2. 选择一个虚拟机以打开 VirtualMachine 详情页。
3. 在 Configuration 选项卡上，点 Scripts。

4. 如果您还没有在项目中添加公共 SSH 密钥，点 Authorized SSH key 旁边的编辑图标，然后选择以下选项之一：

   • 使用现有 ：从 secrets 列表中选择一个 secret。

   • 添加新 ：

     1. 浏览到 SSH 密钥文件或在 key 字段中粘贴文件。
     2. 输入 secret 名称。
     3. 可选： 选择 Automatically apply this key to any new VirtualMachine you create in this project。
5. 将 Dynamic SSH 密钥注入 设置为 on。
6. 点击 Save。

流程

1. 为 VirtualMachine 对象和 Secret 对象创建清单文件：

   清单示例

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     name: example-vm
     namespace: example-namespace
   spec:
     dataVolumeTemplates:
       - metadata:
           name: example-vm-volume
         spec:
           sourceRef:
             kind: DataSource
             name: rhel9
             namespace: openshift-virtualization-os-images
           storage:
             resources: {}
     instancetype:
       name: u1.medium
     preference:
       name: rhel.9
     running: true
     template:
       spec:
         domain:
           devices: {}
         volumes:
           - dataVolume:
               name: example-vm-volume
             name: rootdisk
           - cloudInitNoCloud: 

   1

   
               userData: |-
                 #cloud-config
                 runcmd:
                 - [ setsebool, -P, virt_qemu_ga_manage_ssh, on ]
             name: cloudinitdisk
         accessCredentials:
           - sshPublicKey:
               propagationMethod:
                 qemuGuestAgent:
                   users: ["cloud-user"]
               source:
                 secret:
                   secretName: authorized-keys 

   2

   
   ---
   apiVersion: v1
   kind: Secret
   metadata:
     name: authorized-keys
   data:
     key: c3NoLXJzYSB... 

   3

   Copy to Clipboard Toggle word wrap

   1

   指定 cloudInitNoCloud 数据源。

   2

   指定 Secret 对象名称。

   3

   粘贴公共 SSH 密钥。

2. 运行以下命令来创建 VirtualMachine 和 Secret 对象：

   $ oc create -f <manifest_file>.yaml

   Copy to Clipboard Toggle word wrap

3. 运行以下命令来启动虚拟机：

   $ virtctl start vm example-vm -n example-namespace

   Copy to Clipboard Toggle word wrap

流程

1. 进入到 Virtualization Overview。
2. 在 Settings 选项卡中，点 Cluster。
3. 展开 General settings 和 SSH 配置。
4. 将 SSH over LoadBalancer 服务 设置为 on。

流程

1. 进入 VirtualMachines 并选择虚拟机来查看 VirtualMachine 详情页。
2. 在 Details 选项卡中，从 SSH service type 列表中选择 SSH over LoadBalancer。
3. 可选：点复制图标将 SSH 命令复制到您的剪贴板。

流程

1. 编辑 VirtualMachine 清单，为创建服务添加标签：

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     name: example-vm
     namespace: example-namespace
   spec:
     running: false
     template:
       metadata:
         labels:
           special: key 

   1

   
   # ...

   Copy to Clipboard Toggle word wrap

   1

   在 spec.template.metadata.labels 小节中添加 special: key。

   注意

   虚拟机上的标签会传递到 pod。special: key 标签必须与 Service 清单的 spec.selector 属性中的标签匹配。

2. 保存 VirtualMachine 清单文件以应用更改。

3. 创建 Service 清单以公开虚拟机：

   apiVersion: v1
   kind: Service
   metadata:
     name: example-service
     namespace: example-namespace
   spec:
   # ...
     selector:
       special: key 

   1

   
     type: NodePort 

   2

   
     ports: 

   3

   
       protocol: TCP
       port: 80
       targetPort: 9376
       nodePort: 30000

   Copy to Clipboard Toggle word wrap

   1

   指定添加到 VirtualMachine 清单的 spec.template.metadata.labels 小节中的标签。

   2

   指定 ClusterIP、NodePort 或 LoadBalancer。

   3

   指定您要从虚拟机公开的网络端口和协议集合。

4. 保存 Service 清单文件。

5. 运行以下命令来创建服务：

   $ oc create -f example-service.yaml

   Copy to Clipboard Toggle word wrap
6. 重启虚拟机以应用更改。