遷移ESX虛擬機器到KVM

本文詳細介紹瞭如何在CentOS上使用virt-v2v開源工具將在VMware ESX軟體上的Linux虛擬機器遷移到基於KVM的虛擬機器。

virt-v2v 遷移 VMware/Xen/KVM虛擬機器示意圖如下所示：

                          ┌────────────┐  ┌─────────▶ -o null
 -i disk ────────────┐    │            │ ─┘┌───────▶ -o local
 -i ova  ──────────┐ └──▶ │ virt-v2v   │ ──┘┌───────▶ -o qemu
                   └────▶ │ conversion │ ───┘┌────────────┐
 VMware─▶┌────────────┐   │ server     │ ────▶ -o libvirt │─▶ KVM
 Xen ───▶│ -i libvirt ──▶ │            │     │  (default) │
 ... ───▶│  (default) │   │            │ ──┐ └────────────┘
         └────────────┘   │            │ ─┐└──────▶ -o glance
 -i libvirtxml ─────────▶ │            │ ┐└─────────▶ -o rhev
                          └────────────┘ └──────────▶ -o vdsm
 

在遷移前的環境設定如下：我們採用的KVM主機安裝CentOS6u5作業系統。這樣，最基本的支援KVM虛擬機器的軟體qemu-kvm、libvirt、和virt-v2v工具都在發行版中安裝了，若沒有，通過yuminstall安裝之。

[[email protected] ~]# rpm -qa qemu-kvm

qemu-kvm-0.12.1.2-2.479.el6.x86_64

[[email protected] ~]# rpm -qa libvirt

libvirt-0.10.2-54.el6.x86_64

[[email protected] ~]# rpm -qa virt-v2v

virt-v2v-0.9.1-5.el6_5.x86_64

下面直接上步驟：

1. 由於一般物理機磁碟都很大，我們需要專門規劃一個地方儲存它們，可以使用NFS掛載的方式：配置NFSserver，並掛在到KVM主機上

# showmount -e $NFS_SERVER_IP

Export list for $NFS_SERVER_IP:

/root/p2v *

# mount -t nfs $NFS_SERVER_IP:/root/p2v /mnt/p2v

# mount
$NFS_SERVER_IP:/root/p2v on /mnt/p2v type nfs(rw,v3,addr=$NFS_SERVER_IP)

2. 建立 KVM主機儲存域

virt-v2v在遷移虛擬機器的過程中，需要拷貝被遷移虛擬機器到KVM主機預先定義的儲存池中。儲存池可以用libvirt工具virsh建立。

# virsh pool-define-as p2v dir --target /mnt/p2v/

# virsh pool-autostart p2v

# virsh pool-start p2v

# virsh pool-dumpxml p2v
<pooltype='dir'>
<name>p2v</name>
<uuid>ff76d124-3593-925e-c2f5-95d43f25948c</uuid>
<capacityunit='bytes'>1934015594496</capacity>
<allocationunit='bytes'>929471676416</allocation>
<availableunit='bytes'>1004543918080</available>
<source>
</source>
<target>
<path>/mnt/p2v</path>
<permissions>
<mode>0755</mode>
<owner>-1</owner>
<group>-1</group>
</permissions>
</target>
</pool>

3. 為自動登入 VMwareESX 伺服器建立.netrc檔案。VMwareESX伺服器的連線需要授權，virt-v2v支援密碼方式的授權連線，可以從$HOME/.netrc檔案中讀取密碼並自動登入。如果主機系統沒有這個檔案，就手動建立它。並且.netrc檔案需要0600許可權，使virt-v2v工具可以正確讀取它。

.netrc檔案的格式設定如下：

machine esx.example.com login root password xxxxxx

4. 建立配置檔案virt-v2v.conf

在virt-v2v.conf檔案中設定virt-v2v遷移的規則，包括網路介面遷移後的對映，遷移的方式，儲存的位置，輸出的格式等等。這些規則也能以命令列引數的方式輸入，如- - network，-o，-os，-of等，我們使用預設的配置即可。

5. 在 VMwareESX 上停止等待遷移的虛擬機器，因為virt-v2v只支援靜態遷移

6. 使用 virt-v2v命令進行遷移，由於VMwareESX伺服器採用HTTPS連線方式，連線時需要配置SSL證書，本文通過新增'?no_verify=1';到VMware伺服器的URI連線中，來關閉證書檢查。

virt-v2v遷移命令及引數

# virt-v2v -ic esx://esx.example.com/?no_verify=1 -os p2v --network default esxvm-name

注：esx.example.com–是ESX伺服器主機名或IPAddress

p2v –本地主機儲存池，用來儲存映象

default –本地主機網路名字，用來連線遷移後的虛擬機器網路

esxvm-name – ESX上等待遷移的虛擬機器名字

此遷移時間長度視ESX虛擬機器磁碟的大小而定，280G大約需要10小時；

7. 遷移成功後，虛擬機器出現在libvirt管理的虛擬機器列表中，通過virsh工具啟動虛擬機器。

檢查遷移後的磁碟：

# ll /path/to/pool/dir/

-rw-r--r--. 1 root root    526385152 Mar 26 07:49 p2v-rhel-sda
-rw-r--r--. 1 root root 298917560320 Mar 26 08:13 p2v-rhel-sdb

# qemu-img info p2v-rhel-sda
image: p2v-rhel-sda
file format: raw
virtual size: 502M (526385152 bytes)
disk size: 93M

檢查遷移後的虛擬機器（virt-v2v會在libvirt管理的虛擬機器中新建一個名字與原虛擬機器一樣的VM）

# virsh list --all
 Id    Name                           State
----------------------------------------------------
 -     p2v-rhel                       shut off

通過virsh start p2v-rhel你可能會遇到兩個問題：

(1)p2v-rhel的xml中定義了<source bridge='VM Network'/>，此bridge在主機中不存在，解決方法如下：

通過virsh editp2v-rhel將'VM Network'換成'virbr0'；

(2)volume permission denied的問題，原因是被centos中selinux相關的策略擋住了，解決方法如下：

a.在qemu.conf中將security的driver設定為none，修改/etc/libvirt/qemu.conf，新增

security_driver = "none"

並重啟libvirtd服務：service libvirtd restart

b.將image所在路徑的所有父目錄（即從根目錄至當前目錄）許可權全部改成755：

chmod -R 755 /path/to/pool/dir/images

c.將image檔案的context改成unconfined_u:object_r:virt_image_t:s0：

chcon -Rv --type=virt_image_t /path/to/pool/dir/images

# ll -Z
-rw-r--r--. root root unconfined_u:object_r:virt_image_t:s0 p2v-rhel-sda
-rw-r--r--. root root unconfined_u:object_r:virt_image_t:s0 p2v-rhel-sdb

注意：若使用nfs mount的路徑建立的pool，你還可能需要設定selinux允許virt使用nfs:

# getsebool virt_use_nfs
virt_use_nfs --> off

# setsebool virt_use_nfs on
# getsebool virt_use_nfs
virt_use_nfs --> on

8. 虛擬機器成功開機後，檢查遷移後的虛擬機器的裝置驅動，如果需要，重新安裝虛擬裝置驅動。

9. 驗證遷移後的虛擬機器的配置和系統是否和遷移之前一致。

注：在CentOS7u2上遷移ESX上的虛擬機器至KVM與CentOS6u5有所不同，因為經過大版本修改，virt-v2v的實現有較大的改動，必須使用vCenter管理ESX，ESX上的虛擬機器才能被遷移：

#rpm -qa virt-v2v

virt-v2v-1.28.1-1.55.el7.centos.x86_64

命令列變化如下：

# virt-v2v -ic vpx://vsphere.local%[email protected]$vCenter_IP/$DATACENTER_NAME/$ESX_IP/?no_verify=1-os p2v --network default esxvm-name

然後輸入兩次vCenter的登陸密碼即可。

注意：vsphere.local%5cadministrator是vCenter伺服器的登入名，%5c是'\'的轉義字元，這是唯一正確的輸入方式，否則你會一直遇到使用者名稱或密碼錯誤；另外需要export libguestfs的環境變數：export LIBGUESTFS_BACKEND=direct。

列印輸出log以便除錯的方法：

# LIBGUESTFS_TRACE=1 LIBGUESTFS_DEBUG=1 virt-v2v -i libvirtxml -os pool --bridge bridge_name guest_name.xml ... 2>&1 | tee virt-v2v.log

此外，感謝Tony、klyang、blue的共同探索與努力，我們一起填坑才使得CentOS7上的virt-v2v命令列最終輸入正確。

參考文件：

https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html-single/V2V_Guide/index.html

http://libguestfs.org/virt-v2v.1.html