7.2. 使用 CLI 创建虚拟机

流程

1. 编辑虚拟机的 VirtualMachine 清单。以下示例配置 Red Hat Enterprise Linux (RHEL) 虚拟机：

   注意

   这个示例清单没有配置虚拟机身份验证。

   RHEL 虚拟机的清单示例

    apiVersion: kubevirt.io/v1
    kind: VirtualMachine
    metadata:
     name: rhel-9-minimal
    spec:
     dataVolumeTemplates:
       - metadata:
           name: rhel-9-minimal-volume
         spec:
           sourceRef:
             kind: DataSource
             name: rhel9 1
             namespace: openshift-virtualization-os-images 2
           storage: {}
     instancetype:
       name: u1.medium 3
     preference:
       name: rhel.9 4
     runStrategy: Always
     template:
       spec:
         domain:
           devices: {}
         volumes:
           - dataVolume:
               name: rhel-9-minimal-volume
             name: rootdisk

   1

   rhel9 金级镜像用于安装 RHEL 9 作为客户机操作系统。

   2

   金级镜像存储在 openshift-virtualization-os-images 命名空间中。

   3

   u1.medium 实例类型为虚拟机请求 1 个 vCPU 和 4Gi 内存。这些资源值不能在虚拟机中覆盖。

   4

   rhel.9 首选项指定支持 RHEL 9 客户机操作系统的额外属性。

2. 使用清单文件创建虚拟机：

   $ oc create -f <vm_manifest_file>.yaml

3. 可选：启动虚拟机：

   $ virtctl start <vm_name> -n <namespace>

流程

1. 创建 Dockerfile 以将虚拟机镜像构建到容器镜像中。虚拟机镜像必须由 QEMU 所有，其 UID 为 107，并放置在容器内的 /disk/ 目录中。/disk/ 目录的权限必须设为 0440。

   以下示例在第一阶段使用 Red Hat Universal Base Image（UBI）来处理这些配置更改，并使用第二阶段中的最小 scratch 镜像存储结果：

   $ cat > Dockerfile << EOF
   FROM registry.access.redhat.com/ubi8/ubi:latest AS builder
   ADD --chown=107:107 <vm_image>.qcow2 /disk/ 1
   RUN chmod 0440 /disk/*
   
   FROM scratch
   COPY --from=builder /disk/* /disk/
   EOF

   1

   其中 <vm_image> 是 QCOW2 或 RAW 格式的镜像。如果使用远程镜像，请将 <vm_image>.qcow2 替换为完整的 URL。

2. 构建和标记容器：

   $ podman build -t <registry>/<container_disk_name>:latest .

3. 将容器镜像推送到 registry:

   $ podman push <registry>/<container_disk_name>:latest

先决条件

1. 运行以下命令，在默认编辑器中打开 HyperConverged CR：

   $ oc edit hyperconverged kubevirt-hyperconverged -n openshift-cnv

2. 将不安全的 registry 列表添加到 spec.storageImport.insecureRegistries 字段中。

   HyperConverged 自定义资源示例

   apiVersion: hco.kubevirt.io/v1beta1
   kind: HyperConverged
   metadata:
     name: kubevirt-hyperconverged
     namespace: openshift-cnv
   spec:
     storageImport:
       insecureRegistries: 1
         - "private-registry-example-1:5000"
         - "private-registry-example-2:5000"

   1

   将此列表中的示例替换为有效的 registry 主机名。

流程

1. 在 web 控制台中进入到 Virtualization Catalog。
2. 点没有可用引导源的模板标题。
3. 点 Customize VirtualMachine。
4. 在 Customize template parameters 页面中，展开 Storage，然后从 Disk source 列表中选择 Registry (creates PVC)。
5. 输入镜像 URL。示例：https://access.redhat.com/downloads/content/69/ver=/rhel---7/7.9/x86_64/product-software
6. 输入容器镜像 URL。示例：https://mirror.arizona.edu/fedora/linux/releases/38/Cloud/x86_64/images/Fedora-Cloud-Base-38-1.6.x86_64.qcow2
7. 设置磁盘大小。
8. 点击 Next。
9. 点 Create VirtualMachine。

流程

1. 编辑 VirtualMachine 清单，并将它保存为 vm-rhel-datavolume.yaml 文件：

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     creationTimestamp: null
     name: vm-rhel-datavolume 1
     labels:
       kubevirt.io/vm: vm-rhel-datavolume
   spec:
     dataVolumeTemplates:
     - metadata:
         creationTimestamp: null
         name: rhel-dv 2
       spec:
         sourceRef:
           kind: DataSource
           name: rhel9
           namespace: openshift-virtualization-os-images
         storage:
           resources:
             requests:
               storage: 10Gi 3
     instancetype:
       name: u1.small 4
     preference:
       inferFromVolume: datavolumedisk1
     runStrategy: Always
     template:
       metadata:
         creationTimestamp: null
         labels:
           kubevirt.io/vm: vm-rhel-datavolume
       spec:
         domain:
           devices: {}
           resources: {}
         terminationGracePeriodSeconds: 180
         volumes:
         - dataVolume:
             name: rhel-dv
           name: datavolumedisk1
   status: {}

   1

   指定虚拟机的名称。

   2

   指定数据卷的名称。

   3

   指定为数据卷请求的存储大小。

   4

   可选：指定用来控制虚拟机资源大小的实例类型。

2. 运行以下命令来创建虚拟机：

   $ oc create -f vm-rhel-datavolume.yaml

   oc create 命令创建数据卷和虚拟机。CDI 控制器创建一个带有正确注解和导入过程的底层 PVC。导入完成后，数据卷状态变为 Succeeded。您可以启动虚拟机。

   数据卷置备在后台进行，因此无需监控进程。

验证

1. importer pod 从指定的 URL 下载容器磁盘，并将其存储在置备的持久性卷中。运行以下命令，查看 importer pod 的状态：

   $ oc get pods

2. 运行以下命令监控数据卷，直到其状态为 Succeeded ：

   $ oc describe dv rhel-dv 1

   1

   指定您在 VirtualMachine 清单中定义的数据卷名称。

3. 通过访问其串行控制台来验证置备是否已完成，以及虚拟机是否已启动：

   $ virtctl console vm-rhel-datavolume

流程

1. 在 web 控制台中进入到 Virtualization Catalog。
2. 点没有可用引导源的模板标题。
3. 点 Customize VirtualMachine。
4. 在 Customize template parameters 页面中，展开 Storage，然后从 Disk source 列表中选择 PVC (clone PVC)。
5. 输入镜像 URL。示例：https://access.redhat.com/downloads/content/69/ver=/rhel---7/7.9/x86_64/product-software
6. 输入容器镜像 URL。示例：https://mirror.arizona.edu/fedora/linux/releases/38/Cloud/x86_64/images/Fedora-Cloud-Base-38-1.6.x86_64.qcow2
7. 选择 PVC 项目和 PVC 名称。
8. 设置磁盘大小。
9. 点击 Next。
10. 点 Create VirtualMachine。