openstack热迁移和冷迁移

rui

迁移类型：
9 z2 B; x: y+ i$ O* H0 q' y- B*非在线迁移 (有时也称之为‘迁移’)。也就是在迁移到另外的计算节点时的这段时间虚拟机实例是处于宕机状态的。在此情况下，实例需要重启才能工作。
+ M5 V& U7 _; f" r* I
*在线迁移 (或 '真正的在线迁移')。实例几乎没有宕机时间。用于当实例需要在迁移时保持运行。在线迁移有下面几种类型：
  X- E3 h; N3 G- O
! j; e5 |# b. T+ K; Q. K* 基于共享存储的在线迁移。所有的Hypervisor都可以访问共享存储。
1 w/ v' Q# j: W
9 E. X; [& K6 j8 X$ o; k; i* 块在线迁移。无须共享存储。但诸如CD-ROM之类的只读设备是无法实现的。

( X4 w( X2 o, l& W' K  B2 d% D* 基于卷的在线迁移。实例都是基于卷的而不是临时的磁盘，无须共享存储，也支持迁移(目前仅支持基于libvirt的hypervisor)。
" F2 j$ Q# Q' }. J/ N2 f; M什么是热迁移
8 i) r% N( J0 J9 f/ b热迁移（Live Migration，又叫动态迁移、实时迁移），即虚拟机保存/恢复(Save/Restore)：将整个虚拟机的运行状态完整保存下来，同时可以快速的恢复到原有硬件平台甚至是不同硬件平台上。恢复以后，虚拟机仍旧平滑运行，用户不会察觉到任何差异。

openstack热迁移
OpenStack有两种在线迁移类型：live migration和block migration。Livemigration需要实例保存在NFS共享存储中，这种迁移主要是实例的内存状态的迁移，速度应该会很快。Block migration除了实例内存状态要迁移外，还得迁移磁盘文件，速度会慢些，但是它不要求实例存储在共享文件系统中。
NFS允许一个系统在网络上与他人共享目录和文件。通过使用NFS，用户和程序可以像访问本地文件一样访问远端系统上的文件。

迁移步骤
! u- P& I/ S! j, T
3 S! O' p8 ]/ d' I% Z& }. v9 S. {3 z迁移前的条件检查
" T! b& Z2 l  s, r动态迁移要成功执行，一些条件必须满足，所以在执行迁移前必须做一些条件检查。
3 L+ [, E. |0 M+ a3 ]1 R# \5 S6 b权限检查，执行迁移的用户是否有足够的权限执行动态迁移。
$ @3 o$ N3 n3 P9 N- \
参数检查，传递给 API 的参数是否足够和正确，如是否指定了 block-migrate 参数。
* S7 ^* g; L: j# _
检查目标物理主机是否存在。

检查被迁移的虚拟机是否是 running 状态。
5 Z9 i! i( u. c
; S* _: y3 R& ]! u检查源和目的物理主机上的 nova-compute service 是否正常运行。
# Z" I: R2 u* P# d% O/ ^+ y
检查目的物理主机和源物理主机是否是同一台机器。
. b6 \* P$ N9 A' N& D$ r1 b
检查目的物理主机是否有足够的内存(memory)。
9 i2 D" E+ `8 }, u9 ^
+ d* E! C: X9 q! r' D检查目的和源物理主机器 hypervisor 和 hypervisor 的版本是否相同。
% v$ c2 F/ G6 g( a
迁移前的预处理
9 a  a, h; }7 b+ U/ l) \4 m在真正执行迁移前，必须做一下热身，做一些准备工作。
8 {7 \' V" w; F# N* 在目的物理主机上获得和准备虚拟机挂载的块设备(volume)。

( b  e/ }# K, T, u$ L7 }1 B* 在目的物理主机上设置虚拟机的网络(networks)。
3 t+ A$ q6 {' E: Z% H
* 目的物理主机上设置虚拟机的防火墙(fireware)。
迁移
0 ]- k, _& V( X条件满足并且做完了预处理工作后，就可以执行动态迁移了。主要步骤如下：
# O' F8 d0 i3 z6 ]; e2 v调用 libvirt python 接口 migrateToURI，来把源主机迁移到目的主机。
dom.migrateToURI(CONF.live_migration_uri % dest,logical_sum,None,CONF.live_migration_bandwidth)
live_migration_uri：这个 URI 就是在 3.2.2 里介绍的 libvirtd 进程定义的。
live_migration_bandwidth：这个参数定义了迁移过程中所使用的最大的带宽。
以一定的时间间隔（0.5）循环调用 wait_for_live_migration 方法，来检测虚拟机迁移 的状态，一直到虚拟机成功迁移为止。
! q* b- F! ^" G4 \2 @2 m, Q7 U迁移后的处理
( H* G7 Z% Y& L- M当虚拟机迁移完成后，要做一些善后工作。
在源物理主机上 detach volume。

在源物理主机上释放 security group ingress rule。

在目的物理主机上更新数据库里虚拟机的状态。
8 B1 x, z% E! H) X
在源物理主机上删除虚拟机。
9 l- W5 P. ?: z
上面四步正常完成后，虚拟机就成功的从源物理主机成功地迁移到了目的物理主机了

( h5 z" |+ M- M1 ^Live Migration 的实现
, ~5 {# f- j* _" }' O
热迁移条件：

1.计算节点之间可以通过主机名互相访问
. D/ J+ P$ i" W9 F4 A: o
2.计算节点和控制节点的nova uid和gid保持一致

3.vncserver_proxyclient_address和vncserver_listen 监听的是本地IP
  Z- L# D" ?5 D& s7 T
4.必须有共享存储，实例存放在共享存储中，且每个计算节点都可以访问共享存储。否则只能使用块迁移
. J# I) D& M. b5 v  d& @2 O配置

添加live_migration_flag
+ ~$ |+ H! C0 m# z9 j
" X6 |1 i* v; Y修改nova的配置文件，在[libvirt] 段下 添加如下字段
8 v0 P' j+ c2 ^2 O/ ~6 P! L
# h% T7 V% ?/ T0 |& Q  c
8 K5 E" ~/ K2 {: U; k3 K, ~; T2 ]live_migration_flag="VIR_MIGRATE_UNDEFINE_SOURCE,VIR_MIGRATE_PEER2PEER,VIR_MIGRATE_LIVE,VIR_MIGRATE_PERSIST_DEST,VIR_MIGRATE_TUNNELLED"
, b0 y; F& X5 u  G! b修改libvirt配置
$ `6 ]: ?3 J. L% D
2 S3 M2 b4 j/ z2 N配置versh免密码连接，修改/etc/libvirt/libvirtd.conf

添加如下配置



- f, ^' A, ?# [4 O$ B$ \listen_tls = 0
* @" Y$ ]2 P8 s0 N
listen_tcp = 1
: U0 p4 A% G1 L' I; K" d( k
tcp_port = "16509"
! I# |$ F2 S3 Z! ?; C% X1 @
listen_addr = "172.16.201.8"   #根据自己的计算节点IP改写
/ R5 e9 S6 P; j- Z8 @
% t, r/ l- \% h0 X6 Y0 Q/ g; p6 wauth_tcp = "none"

" O0 T6 C9 {, \  P" W" L# o

* _; x/ a/ ^" c2 e% F修改/etc/sysconfig/libvirtd 添加如下参数
" x- R3 O8 }' P& m: j1 ~9 N

  J7 ~) Y7 B" R6 x( c
( V- z% |8 f/ y* wLIBVIRTD_CONFIG=/etc/libvirt/libvirtd.conf
# @& c7 K& v0 {; R* E, T( q
LIBVIRTD_ARGS="--listen"
2 I* h! O0 \5 @$ d7 W" N. ]; Z


. d5 u, V+ V+ H0 ?0 D2 q0 K! U& ^重启libvirt
7 s! B+ [4 ?  d/ s9 j* x$ n% l* O

systemctl restart libvirtd.service
+ ~7 K% @7 p7 g; N2 d  |8 G查看监听端口：
3 A4 B! g! {( C( A
, ~- x/ I0 q' T/ p% L. t/ G

0 z" K5 i9 c# a! \% t[root@compute1 ~]# netstat -lnpt | grep libvirtd
! x0 G5 |. m; K- _7 {
" U4 p/ e6 P, B) g8 Ctcp        0      0 172.16.206.6:16509      0.0.0.0:*               LISTEN      9852/libvirtd
测试：

! R  a; g/ {$ ^
% F. a9 h0 I3 {5 R: U8 b. `在compute1节点上：
$ u' u& N8 l8 K  a! _: c
. |& V0 K' S" y3 j. G4 P2 s  q  Nvirsh -c qemu+tcp://compute2/system

在compute2节点上

virsh -c qemu+tcp://compute1/system
7 ~7 z. \/ f0 {& p' y( ]
! z# U2 }+ P) q% P6 W2 ]- b

如果能无密码连接上去，表示配置没问题
. I. P% Q+ m8 P8 D8 q  u2 m/ D动态迁移

- y1 m; m$ R% b" e- G+ \$ L) s, c查看所有实例
# P) \. i: F* c% `) Snova list
: ]+ V6 T) }: k. S8 b) S
查看需要迁移虚拟机实例
nova show f3d749ba-98e1-4624-9782-6da729ad164c
! e0 f0 `8 _. j& e" @
) U# x& j4 z# V: b! Y查看可用的计算节点
nova-manage service list
& F; o! R) }* D0 c8 U5 }# O
查看目标节点资源
" X- w% V2 F3 N/ Rnova-manage service describe_resource computer1
, A. I' j: ?) r/ g$ n$ c
7 ]8 Z7 i2 |& W: V* R; z3 A开始迁移，正常无任何回显

nova live-migration 8da00f69-05f6-4425-9a8a-df56b79a474f computer1
" l4 p1 _. {: S+ Q
也可以通过dashboard 节点迁移
  B# [% C' D4 |3 Z" P& K9 n用节点迁移需要使用admin管理员用户执
2 R  _; r$ V$ R  x- o" H冷迁移配置
9 \+ @% D2 ^, g+ a9 s! _冷迁移需要启动nova账户，并配置ssh 免密码认证
3 B# A! H- n  \! j( B/ i
; J% g, C# P# u! v
8 V+ p/ @6 T9 w( W- J# iusermod -s /bin/bash nova

' m; g! I  q# a3 v5 Rsu - nova
  a) ^1 I7 B( C/ s, x5 O% j- b6 ^7 f
, L$ ^4 e8 ^+ `( U- }, [ssh-keygen -t rsa
! h: N: O* _, c4 P
* ?0 z# ]- P& t$ {3 w+ `#生成密钥

cp -fa id_rsa.pub authorized_keys
将密钥复制到所有计算节点的/var/lib/nova/.ssh下，并设置权限为nova用户
( I! _1 q% ], s) n
编辑/etc/nova/nova.conf的配置文件，修改下面参数
7 y" C1 y% V1 q  H/ X" Y
. ]+ i! j6 g' U' ^5 g
allow_resize_to_same_host=True
# u" c6 @' G4 `9 v$ r
8 c4 F; l+ B2 M% q/ _scheduler_default_filters=RetryFilter,AvailabilityZoneFilter,RamFilter,ComputeFilter,ComputeCapabilitiesFilter,ImagePropertiesFilter,ServerGroupAntiAffinityFilter,ServerGroupAffinityFilter
' q+ a  y) s, c在计算节点重启nova服务


  B! N6 T+ P+ ^, bsystemctl restart openstack-nova-compute
在controller节点重启nova 相关服务

$ @2 Z; |, h) |
systemctl restart openstack-nova-api.service openstack-nova-scheduler.service
学习提高自己，能力证明自己，技能创造价值

admin

nova migrate  4618373d-164f-4f5e-96b4-e59f4f2c3d86   冷迁移命令
openstack server migrate  4618373d-164f-4f5e-96b4-e59f4f2c3d86  冷迁移命令  不能指定物理机