6.4. 配置对虚拟机的 SSH 访问

流程

1. 在 web 控制台中进入到 Virtualization Catalog。

2. 点模板标题。

   客户机操作系统必须支持 cloud-init 数据源的配置。

3. 点 Customize VirtualMachine。
4. 点击 Next。
5. 点 Scripts 选项卡。

6. 如果您还没有在项目中添加公共 SSH 密钥，点 Authorized SSH key 旁边的编辑图标，然后选择以下选项之一：

   • 使用现有 ：从 secrets 列表中选择一个 secret。

   • 添加新 ：

     1. 浏览到 SSH 密钥文件或在 key 字段中粘贴文件。
     2. 输入 secret 名称。
     3. 可选： 选择 Automatically apply this key to any new VirtualMachine you create in this project。
7. 点击 Save。

8. 点 Create VirtualMachine。

   VirtualMachine 详情页显示创建虚拟机的进度。

流程

1. 在 web 控制台中，进入到 Virtualization Catalog，再点 InstanceTypes 选项卡。

2. 选择以下选项之一：

   • 选择一个可引导卷。

     注意

     可引导的卷表仅列出 openshift-virtualization-os-images 命名空间中具有 instancetype.kubevirt.io/default-preference 标签的卷。

     • 可选：点星号图标将可引导卷指定为热门卷。不足的可引导卷首先出现在卷列表中。
   • 点 Add volume 上传新卷，或使用现有的持久性卷声明 (PVC)、卷快照或数据源。然后点保存。
3. 点实例类型标题，然后选择适合您的工作负载的资源大小。
4. 如果您还没有在项目中添加公共 SSH 密钥，点 VirtualMachine details 部分中的 Authorized SSH key 旁边的编辑图标。

5. 选择以下选项之一：

   • 使用现有 ：从 secrets 列表中选择一个 secret。

   • 添加新 ：

     1. 浏览到公共 SSH 密钥文件，或在 key 字段中粘贴文件。
     2. 输入 secret 名称。
     3. 可选： 选择 Automatically apply this key to any new VirtualMachine you create in this project。
     4. 点击 Save。
6. 可选：点 View YAML & CLI 查看 YAML 文件。点 CLI 查看 CLI 命令。您还可以下载或复制 YAML 文件内容或 CLI 命令。
7. 点 Create VirtualMachine。

流程

1. 为 VirtualMachine 对象和 Secret 对象创建清单文件：

   清单示例

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     name: example-vm
     namespace: example-namespace
   spec:
     dataVolumeTemplates:
       - metadata:
           name: example-vm-volume
         spec:
           sourceRef:
             kind: DataSource
             name: rhel9
             namespace: openshift-virtualization-os-images
           storage:
             resources: {}
     instancetype:
       name: u1.medium
     preference:
       name: rhel.9
     running: true
     template:
       spec:
         domain:
           devices: {}
         volumes:
           - dataVolume:
               name: example-vm-volume
             name: rootdisk
           - cloudInitNoCloud: 1
               userData: |-
                 #cloud-config
                 user: cloud-user
             name: cloudinitdisk
         accessCredentials:
           - sshPublicKey:
               propagationMethod:
                 noCloud: {}
               source:
                 secret:
                   secretName: authorized-keys 2
   ---
   apiVersion: v1
   kind: Secret
   metadata:
     name: authorized-keys
   data:
     key: c3NoLXJzYSB... 3

   1

   指定 cloudInitNoCloud 数据源。

   2

   指定 Secret 对象名称。

   3

   粘贴公共 SSH 密钥。

2. 运行以下命令来创建 VirtualMachine 和 Secret 对象：

   $ oc create -f <manifest_file>.yaml

3. 运行以下命令来启动虚拟机：

   $ virtctl start vm example-vm -n example-namespace

流程

1. 在 web 控制台中进入到 Virtualization Catalog。
2. 点 Red Hat Enterprise Linux 9 虚拟机 标题。
3. 点 Customize VirtualMachine。
4. 点击 Next。
5. 点 Scripts 选项卡。

6. 如果您还没有在项目中添加公共 SSH 密钥，点 Authorized SSH key 旁边的编辑图标，然后选择以下选项之一：

   • 使用现有 ：从 secrets 列表中选择一个 secret。

   • 添加新 ：

     1. 浏览到 SSH 密钥文件或在 key 字段中粘贴文件。
     2. 输入 secret 名称。
     3. 可选： 选择 Automatically apply this key to any new VirtualMachine you create in this project。
7. 将 Dynamic SSH 密钥注入 设置为 on。
8. 点击 Save。

9. 点 Create VirtualMachine。

   VirtualMachine 详情页显示创建虚拟机的进度。

流程

1. 在 web 控制台中，进入到 Virtualization Catalog，再点 InstanceTypes 选项卡。

2. 选择以下选项之一：

   • 选择一个可引导卷。

     注意

     可引导的卷表仅列出 openshift-virtualization-os-images 命名空间中具有 instancetype.kubevirt.io/default-preference 标签的卷。

     • 可选：点星号图标将可引导卷指定为热门卷。不足的可引导卷首先出现在卷列表中。
   • 点 Add volume 上传新卷，或使用现有的持久性卷声明 (PVC)、卷快照或数据源。然后点保存。
3. 点实例类型标题，然后选择适合您的工作负载的资源大小。
4. 点 Red Hat Enterprise Linux 9 虚拟机 标题。
5. 如果您还没有在项目中添加公共 SSH 密钥，点 VirtualMachine details 部分中的 Authorized SSH key 旁边的编辑图标。

6. 选择以下选项之一：

   • 使用现有 ：从 secrets 列表中选择一个 secret。

   • 添加新 ：

     1. 浏览到公共 SSH 密钥文件，或在 key 字段中粘贴文件。
     2. 输入 secret 名称。
     3. 可选： 选择 Automatically apply this key to any new VirtualMachine you create in this project。
     4. 点击 Save。
7. 在 VirtualMachine 详情 部分中将 Dynamic SSH 密钥注入 设置为 on。
8. 可选：点 View YAML & CLI 查看 YAML 文件。点 CLI 查看 CLI 命令。您还可以下载或复制 YAML 文件内容或 CLI 命令。
9. 点 Create VirtualMachine。

流程

1. 在 web 控制台中进入到 Virtualization VirtualMachines。
2. 选择一个虚拟机以打开 VirtualMachine 详情页。
3. 在 Configuration 选项卡上，点 Scripts。

4. 如果您还没有在项目中添加公共 SSH 密钥，点 Authorized SSH key 旁边的编辑图标，然后选择以下选项之一：

   • 使用现有 ：从 secrets 列表中选择一个 secret。

   • 添加新 ：

     1. 浏览到 SSH 密钥文件或在 key 字段中粘贴文件。
     2. 输入 secret 名称。
     3. 可选： 选择 Automatically apply this key to any new VirtualMachine you create in this project。
5. 将 Dynamic SSH 密钥注入 设置为 on。
6. 点击 Save。

流程

1. 为 VirtualMachine 对象和 Secret 对象创建清单文件：

   清单示例

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     name: example-vm
     namespace: example-namespace
   spec:
     dataVolumeTemplates:
       - metadata:
           name: example-vm-volume
         spec:
           sourceRef:
             kind: DataSource
             name: rhel9
             namespace: openshift-virtualization-os-images
           storage:
             resources: {}
     instancetype:
       name: u1.medium
     preference:
       name: rhel.9
     running: true
     template:
       spec:
         domain:
           devices: {}
         volumes:
           - dataVolume:
               name: example-vm-volume
             name: rootdisk
           - cloudInitNoCloud: 1
               userData: |-
                 #cloud-config
                 runcmd:
                 - [ setsebool, -P, virt_qemu_ga_manage_ssh, on ]
             name: cloudinitdisk
         accessCredentials:
           - sshPublicKey:
               propagationMethod:
                 qemuGuestAgent:
                   users: ["cloud-user"]
               source:
                 secret:
                   secretName: authorized-keys 2
   ---
   apiVersion: v1
   kind: Secret
   metadata:
     name: authorized-keys
   data:
     key: c3NoLXJzYSB... 3

   1

   指定 cloudInitNoCloud 数据源。

   2

   指定 Secret 对象名称。

   3

   粘贴公共 SSH 密钥。

2. 运行以下命令来创建 VirtualMachine 和 Secret 对象：

   $ oc create -f <manifest_file>.yaml

3. 运行以下命令来启动虚拟机：

   $ virtctl start vm example-vm -n example-namespace

流程

1. 进入到 Virtualization Overview。
2. 在 Settings 选项卡中，点 Cluster。
3. 展开 General settings 和 SSH 配置。
4. 将 SSH over LoadBalancer 服务 设置为 on。

流程

1. 进入 VirtualMachines 并选择虚拟机来查看 VirtualMachine 详情页。
2. 在 Details 选项卡中，从 SSH service type 列表中选择 SSH over LoadBalancer。
3. 可选：点复制图标将 SSH 命令复制到您的剪贴板。

流程

1. 编辑 VirtualMachine 清单，为创建服务添加标签：

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     name: example-vm
     namespace: example-namespace
   spec:
     running: false
     template:
       metadata:
         labels:
           special: key 1
   # ...

   1

   在 spec.template.metadata.labels 小节中添加 special: key。

   注意

   虚拟机上的标签会传递到 pod。special: key 标签必须与 Service 清单的 spec.selector 属性中的标签匹配。

2. 保存 VirtualMachine 清单文件以应用更改。

3. 创建 Service 清单以公开虚拟机：

   apiVersion: v1
   kind: Service
   metadata:
     name: example-service
     namespace: example-namespace
   spec:
   # ...
     selector:
       special: key 1
     type: NodePort 2
     ports: 3
       protocol: TCP
       port: 80
       targetPort: 9376
       nodePort: 30000

   1

   指定添加到 VirtualMachine 清单的 spec.template.metadata.labels 小节中的标签。

   2

   指定 ClusterIP、NodePort 或 LoadBalancer。

   3

   指定您要从虚拟机公开的网络端口和协议集合。

4. 保存 Service 清单文件。

5. 运行以下命令来创建服务：

   $ oc create -f example-service.yaml

6. 重启虚拟机以应用更改。