KVM

openEuler KVM 部署与磁盘扩容实战

本文记录 openEuler 24.03 LTS SP4 上使用 KVM 的实践：宿主机单网卡桥接、离线安装、导入 qcow2 镜像，以及虚拟磁盘扩容。示例中的网卡、地址、磁盘、分区和资源大小均需按实际环境调整；不同镜像的启动方式和磁盘布局可能不同。

网络切换和分区操作有中断服务或丢失数据的风险。开始前请确认带外管理或物理控制台可用，并完成可恢复的备份。

一、单网卡宿主机配置网桥

网桥模式下，宿主机 IP 配置在 br0，物理网卡作为网桥端口；虚拟机通过网桥接入同一二层网络。上游交换机或云平台必须允许同一端口出现多个 MAC 地址。远程操作前，务必准备好带外控制台；后台运行命令只能让命令在 SSH 断开后继续执行，不能保证网络恢复。

1. 记录现有网络配置

nmcli -f NAME,UUID,TYPE,DEVICE connection show --active
ip -br address
ip route
nmcli device show enp94s0f0

记录物理网卡、原连接名称、IP、网关、DNS、静态路由、MTU 和 VLAN 配置。下例假设原连接名为 原连接名，物理网卡为 enp94s0f0，使用静态 IPv4；不要直接照搬示例地址。

2. 创建并启用网桥

建议在控制台操作，并在维护窗口内切换。先确认 br0 和 br0-enp94s0f0 不是已有连接；保留原连接配置以便回退。

nmcli connection add type bridge con-name br0 ifname br0
nmcli connection modify br0 bridge.stp no \
  ipv4.method manual ipv4.addresses 192.0.2.10/24 \
  ipv4.gateway 192.0.2.1 ipv4.dns "192.0.2.53" \
  connection.autoconnect yes connection.autoconnect-slaves 1
nmcli connection add type bridge-slave con-name br0-enp94s0f0 \
  ifname enp94s0f0 master br0

# 切换时当前 SSH 可能断开；从控制台确认结果
nmcli connection up br0-enp94s0f0
nmcli connection up br0

示例关闭了 STP，仅适用于确认不会产生二层环路的网络；IPv6、额外路由、VLAN 和 MTU 需按照原环境单独配置。切换后从另一台机器测试 SSH、网关、DNS 和业务访问，并检查：

pve

一、前期准备

下载 pve 安装镜像，下载连接：Proxmox VE 9.1 ISO
将镜像写入 U 盘或光盘中
- 如果使用 U盘作为安装介质，可使用 Rufus 工具将镜像写入 U盘

二、安装 pve

将安装介质插入目标计算机并启动后，执行以下步骤

安装方式选择 Terminal UI
同意安装协议
选择安装目标磁盘后，Next
选择和红框中一样的选项后，Next
设置密码、邮箱后，Next
选择与实际网络环境匹配的IP、网关、DNS
确认信息无误后，install

三、验证安装

安装完成后，浏览器访问 http://IP:8006 即可登录 pve 管理界面，账号为 root ，密码为设置的密码。

虚拟机存储管理

四、进阶：磁盘格式选择

在创建时，你可能会纠结磁盘格式，对于 SRE 来说，结论很明确：

RAW: 裸格式。性能最好，但不支持快照，占用空间大（不支持稀疏文件）。
QCOW2: 生产首选。
支持快照 (Snapshot)。
动态扩展：写多少占多少。
后端镜像：支持通过一个模板镜像派生出多个虚机（Linked Clone）。

前言

镜像文件可以存储在宿主机文件系统中，如：ext4、xfs 等
也可以存储在网络文件系统中，如：NFS、NAS等
libguestfs 这样的工具可以实现对镜像文件的管理、备份、监控等功能

KVM存储模式

KVM的存储模式大体分为存储池和存储卷
- 存储池：
  - 把相关的文件放在一个池中，相当于一个集合
  - 存储池包含了存储卷，并且可以包含多个存储卷
- 存储卷：
  - 相当于一个具体的文件

虚拟磁盘类型

固定 fixed

常用
在配置时，预先指定磁盘大小，不管在虚拟磁盘上实际存储多少数据，都将占用相同大小的宿主机磁盘空间
相当于 wmwarworkstation 中的立刻分配磁盘空间

动态 Dynamic

常用
初始空间占用大小，随着空间的使用逐渐增长到最大容量，但是只根据需求使用更多的空间
相当于 wmwarworkstation 中的不立刻分配磁盘空间

差异 Differencing

因为创建的是差异磁盘，所以只保存变更的数据
例如：将操作系统安装在父盘，然后创建差异化磁盘来执行进一步配置

常用虚拟镜像文件格式

qcow2：

具有更多的功能，如：快照、压缩、加密等
可以用来代表通过模板镜像创建的虚拟机
因为只有虚拟机写入的扇区部分才会分配在镜像中，所以 cqow2 文件的网络传输效率较高
主要特点：
- 按需分配磁盘空间，不管文件系统是否支持(不依赖于文件系统)
- 支持快照
- 支持zlib的磁盘压缩
- 支持AES的加密
优点：
- 空间节约，功能丰富
缺点：
- 性能较差，但生产中推荐使用

raw：

虚拟机基础管理

管理工具

RealVNC

下载链接：https://www.realvnc.com/en/connect/download/viewer/

命令里写了 --graphics vnc,listen=0.0.0.0，KVM 会启动一个 VNC 服务。但需要知道它监听在哪个端口（通常是从 5900 开始）。

# 查看虚拟机的 VNC 端口
virsh vncdisplay ubuntu-01

# 如果输出 :0，对应端口就是 5900。
# 如果输出 :1，对应端口就是 5901，以此类推。

最后在本地电脑打开 VNC 客户端，输入宿主机IP:5900 即可看到 Ubuntu 的安装界面。

virsh 命令

virsh 是基于命令行的虚拟机管理工具，来自 libvirt-client 包；
此工具基于 libvirtd 服务，此服务如果关闭或意外停止将无法继续使用 virsh 命令对虚拟机进行管理，但虚拟机本身依旧会正常运行（默认的 iptables规则与虚拟网卡等实现都是由 libvirtd 服务生成的）。

virsh 分为交互式与非交互式，交互式直接敲 virsh 后回车即可进入 virsh 命令行界面。非交互式则需要在命令后跟上具体的任务命令：

可以使用虚拟机名称、编号、UUID 来对虚拟机进行操作，但 UUID 最保险。

任务	命令
只列出目前在运行的虚拟机	`virsh list`
查看所有虚拟机（包括已关机）	`virsh list --all`
启动虚拟机	`virsh start ubuntu-01`
关闭虚拟机	`virsh shutdown ubuntu-01`
强制断电	`virsh destroy ubuntu-01`
暂停虚拟机	`virsh suspend ubuntu-01`
恢复暂停的虚拟机	`virsh resume ubuntu-01`
查看虚拟机 UUID	`virsh domuuid ubuntu-01`
通过 Console 连接	`virsh console ubuntu-01` (退出按 `Ctrl + ]`)
设置开机自启	`virsh autostart ubuntu-01`（本质上是在 /etc/libvirt/qemu/autostart/ 创建了一个软链接）
禁止开机自启	`virsh autostart --disable ubuntu-01`（本质上是删除了 /etc/libvirt/qemu/autostart/ 下的软链接）
修改配置	`virsh edit ubuntu-01` (需重启生效)
查看磁盘信息	`virsh domblklist ubuntu-01`
查看虚拟机 XML 配置	`virsh dumpxml ubuntu-01`（本质上是从 /etc/libvirt/qemu/ 目录下读取 XML 文件）

这份总结已经非常全面，特别是你对“本质上是创建/删除软链接”的理解，说明你已经深入到了 Libvirt 的底层逻辑。

虚拟机网络管理

**官方文档：**https://wiki.libvirt.org/page/VirtualNetworking

QEMU-KVM 网络概述

支持的网络模式

NAT
- 此为virt-install的默认模式，使用的是IP伪装而不是 SNAT 或 DNAT
- 使用宿主机的IP与外界通信，从而实现实现虚拟机访问外网，而外网无法访问虚拟机
- 此模式下启动会产生很多iptables规则，请小心。如果 iptables 规则出现问题，您的虚拟机可能会停止正常通信。
Bridge
- 自定义网桥模式
直接分配物理网络设备
- 包括VT-d 和 SR-IOV，性能最好
自定义网络

虚拟机的网卡设备

RTL8139、e1000、…
virtio 生产中常用，性能最好

查看qemu-kvm支持的网卡型号：

[root@centos-kvm ~]# /usr/libexec/qemu-kvm -net nic,model=?
Supported NIC models:
e1000
e1000e
rtl8139
virtio-net-pci
virtio-net-pci-non-transitional
virtio-net-pci-transitional

—

QEMU 与 tap 设备

qemu 启动时通过 qemu -netdev tap 指定 tap 设备

如图中所示，红色箭头表示数据报文的入方向，步骤：

网络数据从 Host 上的物理网卡接收，到达网桥；

KVM