本文主要介绍kvm的部署和使用，演示环境为rockylinux9，通过本文你可以了解kvm的使用，快速上手kvm虚拟化。

kvm介绍

kvm是一个基于linux内核的开源全虚拟化方案。允许在linux主机创建和运行多个隔离的虚拟机，每个虚拟机都可以运行不同类型的操作系统，可以模拟完整的硬件环境。核心组件用途如下：

• bridge-utils：管理网桥的工具；
• quem-kvm：KVM的主程序，KVM的虚拟化模块；
• qemu-img：用于创建、转换和修改磁盘镜像文件的工具，支持多种磁盘镜像格式，如qcow2、raw等；
• libvirt：虚拟化服务；
• libvirt-client：管理虚拟机，如虚拟机操作，如启动、停止和资源分配等；
• libvert-python：python调用libvert虚拟化服务的api接口库文件(可选)；
• libguestfs-tools：用于对虚拟机磁盘镜像进行维护、数据恢复、迁移和备份等；
• virt-manager：KVM的图形化管理工具(可选)；
• virt-viewer：用于图形化查看和控制虚拟机的工具，支持VNC或SPICE协议访问；
• virt-install：安装虚拟机的命令行工具；

kvm部署

在部署之前检查当前服务器是否支持虚拟化；

cat /proc/cpuinfo | egrep 'vmx|svm' # CPU是否支持虚拟化
lsmod | grep kvm # 查看是否加载KVM
getenforce  # 确保已经关闭了selinux

安装组件，这里不需要kvm的图形化界面；

dnf install -y epel-release
dnf makecache && dnf update
dnf install -y bridge-utils qemu-kvm qemu-img \
    libvirt libvirt-client libguestfs-tools virt-install virt-viewer

启动kvm进程；

systemctl restart NetworkManager
systemctl start libvirtd --now
systemctl status libvirtd

创建网桥

默认会生成一个virbr0网桥给虚拟机提供NAT，不过使用这个网桥的虚拟机外部无法访问；

brctl show # 查看当前桥接网卡
virsh net-list --all # 查看所有网络配置
virsh net-info default # 查看特定网络的详细信息
virsh net-edit default # 查看网络的XML配置

还需要创建一个桥接网卡用来和外部互相通信；

# 创建桥接网卡，连接名称为br0，网卡名称br0，执行后会在"/etc/NetworkManager/system-connections/"下生成一个新的网卡配置文件
nmcli connection add type bridge autoconnect yes con-name br0 ifname br0

# 给这个网卡配置静态ip地址，网卡，dns
nmcli connection modify br0 ipv4.addresses 10.0.0.71/24 ipv4.method manual
nmcli connection modify br0 ipv4.gateway 10.0.0.2
nmcli connection modify br0 ipv4.dns 114.114.114.114

# 配置物理网卡桥接到br0，如果你宿主机只有一个网卡发起远程连接的话，不建议远程操作，因为这个过程会断网；
# 这里我的物理网卡名称ens160
nmcli connection delete ens160
nmcli connection add type bridge-slave autoconnect yes con-name ens160 ifname eno1 master br0
nmcli connection show

启动br0网桥，此时可以发起远程连接了；

nmcli connection up br0
nmcli connection show br0
nmcli connection show

配置kvm的使用br0网桥；

vim /etc/qemu-kvm/bridge.conf
--

allow virbr0
allow br0 # 增加一行

重启kvm进程；

systemctl restart libvirtd
systemctl status libvirtd

kvm磁盘与存储池

在创建kvm虚拟机前，先看看kvm常用的两种磁盘格式：

1. raw：直接访问磁盘原始数据，没有额外转换或处理层，io性能较高，接近物理磁盘的性能。缺点是占用空间大，分配多少就会占用多少物理磁盘空间，磁盘文件较大，不便于迁移，原生不支持快照；
2. qcow2：写时复制，虚拟机实际占用磁盘时才会分配物理空间，有效节省了物理磁盘空间。支持快照功能，可以回滚，无需预先分配过大磁盘空间，而是根据实际使用动态分配；不过性能没raw好；

存储池是用于管理虚拟机磁盘和其他数据的一种概念：

• 允许在不同的存储介质之间迁移虚拟机磁盘，而不影响虚拟机的正常运行；
• 支持不同的存储后端，如本地磁盘、NFS、Ceph等；
• 可以使用存储池集中管理虚拟机的磁盘文件；

这里创建一个本地的存储池；

mkdir -p /data/kvm/spool_01 && chown qemu:qemu -R /data/kvm/
virsh pool-define-as --name spool_01 --type dir --target /data/kvm/spool_01 # 定义存储池
virsh pool-start spool_01 # 启动存储池
virsh pool-autostart spool_01 # 设置自启动
virsh pool-list # 查看存储池

创建虚拟机

以创建一个centos7的虚拟机为例；

# 使用virt-install命令创建虚拟机
virt-install --name vm1 \
--ram 2048 \
--vcpus 2 \
--disk pool=spool_01,size=20,format=qcow2 \
--network bridge=br0 \
--os-type=linux \
--os-variant=centos7 \
--graphics type=vnc,listen=0.0.0.0,port=5901,password=admin123 \
--cdrom /data/iso/centos7.iso

# 参数解析
--console pty,target_type=serial 增加串行控制台，后面可以使用virsh console进入虚拟机终端
--graphics vnc客户端连接的端口(一个端口只能对应一个虚拟机)，密码
--cdrom 安装镜像文件
--network 连接的桥接网卡
--os-type 系统类型
--os-variant 版本
--vcpus cpu核心数
--name 名称
--disk 磁盘文件，单位G
--ram 内存，单位默认M

用vnc客户端连接测试；

磁盘管理

对现有虚拟机的磁盘进行扩容，可以执行如何操作；

virsh shutdown vm1 # 停止虚拟机
qemu-img resize /data/kvm/spool_01/vm1-1.qcow2 +10G # 找到对应存储池路径下的磁盘文件，扩容vm1虚拟机磁盘+10G
virsh dumpxml vm1 # 可以通过查看虚拟机的xml配置找到对应的磁盘文件位置
virsh start vm1 # 启动虚拟机

如果增加磁盘，则执行如下：

# 在指定存储池下创建一个大小为10GB的QCOW2格式的虚拟磁盘文件
virsh vol-create-as --pool spool_01 --name vm1-2.qcow2 --capacity 10G --format qcow2
# 将磁盘附加到虚拟机，指定虚拟机内部设备名称
virsh attach-disk vm1 /data/kvm/spool_01/vm1-2.qcow2 vdb --cache=none --subdriver=qcow2

需要删除磁盘，执行如下；

virsh domblklist vm1 # 找到虚拟机关联的磁盘文件路径
virsh detach-disk vm1 /data/kvm/spool_01/vm1-2.qcow2 # 移除虚拟机中的磁盘
rm -rf /data/kvm/spool_01/vm1-2.qcow2 # 删除磁盘文件

快照管理

给虚拟机创建快照是为了保存虚拟机在某个时间点的状态，包括磁盘内容、内存和设备状态等。这个过程会涉及虚拟机对磁盘的读写，因此在创建或恢复快照时，需要确保虚拟机处于停止状态，避免数据不一致或损坏；

virsh shutdown vm1 # 关闭虚拟机
virsh snapshot-create-as --domain vm1 --name vm1_sp1 --description "描述信息" # 创建快照
virsh snapshot-list --domain vm1 # 查看快照
virsh snapshot-revert --domain vm1 --snapshotname vm1_sp1 # 回滚快照
virsh snapshot-delete --domain vm1 --snapshotname vm1_sp1 # 删除快照

命令总结

下面是一些kvm常用的操作命令总结；

virsh list --all # 查看所有虚拟机
virsh edit [虚拟机名称] # 交互式配置虚拟机，比如cpu、内存，网络等
virsh destroy [虚拟机名称] # 强制关闭虚拟机
virsh shutdown [虚拟机名称] # 关闭虚拟机
virsh undefine [虚拟机名称] # 删除虚拟机，去除虚拟机定义，最后删除相关磁盘文件(可选)
virsh start [虚拟机名称] # 启动虚拟机
virsh console [虚拟机名称] # 进入虚拟机终端
virsh suspend [虚拟机名称] # 暂停虚拟机
virsh resume [虚拟机名称] # 恢复暂停虚拟机
virsh dumpxml [虚拟机名称] # 查看虚拟机详细

工具分享

VNC客户端：https://www.123684.com/s/GIKNjv-5li7v