2.3. 使用 DataVolume 导入虚拟机镜像

流程

1. 确定用于托管您要导入的虚拟磁盘镜像的 HTTP 文件服务器。您需要一个正确格式的完整 URL：

   • http://www.example.com/path/to/data

2. 如果您的数据源需要身份验证凭证，请编辑 endpoint-secret.yaml 文件，并在集群中应用更新的配置：

   apiVersion: v1
   kind: Secret
   metadata:
     name: <endpoint-secret>
     labels:
       app: containerized-data-importer
   type: Opaque
   data:
     accessKeyId: "" 1
     secretKey:   "" 2

   1

   可选：您的密钥或用户名，base64 编码

   2

   可选：您的 secret 或密码，base64 编码

   $ oc apply -f endpoint-secret.yaml

3. 编辑虚拟机配置文件，为您要导入的镜像指定数据源。在本例中，导入了一个 Fedora 镜像：

   apiVersion: kubevirt.io/v1alpha3
   kind: VirtualMachine
   metadata:
     creationTimestamp: null
     labels:
       kubevirt.io/vm: vm-fedora-datavolume
     name: vm-fedora-datavolume
   spec:
     dataVolumeTemplates:
     - metadata:
         creationTimestamp: null
         name: fedora-dv
       spec:
         pvc:
           accessModes:
           - ReadWriteOnce
           resources:
             requests:
               storage: 2Gi
           storageClassName: local
         source:
           http:
             url: https://download.fedoraproject.org/pub/fedora/linux/releases/28/Cloud/x86_64/images/Fedora-Cloud-Base-28-1.1.x86_64.qcow2 1
             secretRef: "" 2
             certConfigMap: "" 3
       status: {}
     running: false
     template:
       metadata:
         creationTimestamp: null
         labels:
           kubevirt.io/vm: vm-fedora-datavolume
       spec:
         domain:
           devices:
             disks:
             - disk:
                 bus: virtio
               name: datavolumedisk1
           machine:
             type: ""
           resources:
             requests:
               memory: 64M
         terminationGracePeriodSeconds: 0
         volumes:
         - dataVolume:
             name: fedora-dv
           name: datavolumedisk1
   status: {}

   1

   您要导入的镜像的 HTTP 源。

   2

   secretRef 参数是可选的。

   3

   仅在端点需要身份验证时才需要 certConfigMap。所引用的 ConfigMap 必须与 DataVolume 位于相同命名空间中。

4. 创建虚拟机：

   $ oc create -f vm-<name>-datavolume.yaml

   注意

   oc create 命令创建 DataVolume 和虚拟机。CDI 控制器使用正确注解创建底层 PVC，导入过程随即开始。导入完成后，DataVolume 状态变为 Succeeded，虚拟机可以启动。

   DataVolume 置备在后台进行，因此无需监控。您可以启动虚拟机，该虚拟机将在导入完成后才会运行。

可选验证步骤

1. 运行 oc get pods 并查找导入程序 Pod。该 Pod 会从指定的 URL 下载镜像，并将其存储在置备的 PV 上。

2. 监控 DataVolume 的状态，直至状态显示为 Succeeded。

   $ oc describe dv <data-label> 1

   1

   在虚拟机配置文件中指定的 DataVolume 的数据标签。

3. 要验证置备是否已完成以及 VMI 是否已启动，请尝试访问其串行控制台：

   $ virtctl console <vm-fedora-datavolume>