libvirt迁移

发表于 | 分类于 | 阅读次数

相比于QEMU，在libvirt的层面上，虚拟机迁移方式就更为多样灵活。libvirt上的迁移有多种方式，每种都有自己的优点和缺点，为了最大程度地保证hypervisor集成和管理员部署的灵活性，libvirt实现了多种迁移选择。

1、从数据转发看迁移

从数据转发（通常指网络数据转发）的角度上来看，libvirt提供了两种迁移方式，一种是利用hypervisor自身提供的转发机制，另一种是通过利用libvirtd的连接实现转发。

通常来说，虚拟机迁移发生在两台不同的主机上，因此，这里的数据转发通常也是指网络数据的转发。具体的协议则不一定。

1.1、hypervisor native transport

使用hypervisor原生的数据转发机制可能无法支持数据加密功能，这取决于hypervisor的具体实现，但是它减少了额外的数据拷贝（vm和libvirtd之间的数据拷贝）开销。使用hypervisor原生的数据转发机制需要管理员在主机上进行额外的hypervisor相关的网络配置，对于某些hypervisor来说需要在防火墙上打开一堆ports，来允许虚拟机通过这些ports进行迁移。

libvirt-migrate1

1.2、libvirt tunnelled transport

通过隧道的数据传输方式，可以使得迁移过程高度加密，因为它可以使用libvirt RPC协议中内置的功能。但是它的缺点是需要进行额外的数据拷贝，无论在srcHost上还是destHost上都需要将数据在libvirtd和hypervisor之间拷贝。另一方面，使用隧道数据传输方式不需要对主机网络进行额外的设置，因为它使用的是和libvirtd remote access相同的机制。只需要在防火墙上打开一个端口，就能够同时支持多个迁移操作。

libvirt-migrate2

# 2、从控制流看迁移

虚拟机迁移需要密切地协调两台参与的Host，同时也包括参与迁移的应用程序，这个应用程序可能是srcHost，destHost，或者是第三方的Host(libivrt管理节点)。

2.1、managed direct migration

在managed direct migration情况下，libvirt客户端进程控制着迁移的各个阶段。客户端应用需要能够连接srcHost和destHost，并且能够管理其上的libvirtd守护进程。两个libvirtd之间不需要交流。如果客户端应用崩溃，或者在迁移过程中失去了与libvirtd的连接，那么libvirtd将尝试终止迁移，并且在srcHost上重启guest CPUs（libvirt官方原文为重启guest CPUs，非重启guest）。在很多情景下迁移过程可能无法安全完成，这将导致guest在一台或者两台Host上挂起。

libvirt-migrate3

根据对libvirtvir中DomainMigrateVersion3Full方法的具体实现，实际上managed direct migration采用的是direct transport方式。与Unmanaged direct migration区别在于它由libvirt来负责管控迁移的各个阶段。

注意，图中所画为控制流的连线情况，原文中：There is no need for the two libvirtd daemons to communicate with each other。 指两者在迁移过程中不需要交流，并非两者之间不需要连线。

2.2、managed peer to peer migration

在managed peer to peer migration情况下，libvirt客户端进程只与srcHost对话，srcHost上的libvirtd守护进程通过直接连接destHost上的libvirtd控制整个迁移过程。如果客户端应用崩溃，或者在迁移过程中失去了与libvirtd的连接，迁移过程不会被中断。srcHost libvirtd使用自身的凭证（通常是root）连接到destHost，而不是使用客户端连接到srcHost的凭证；如果这两个凭证不同，那么就可能出现客户端能够直接连接到destHost上，但是srcHost不能够创建p2p迁移连接的情况。

libvirt-migrate4

使用managed peer to peer migration时，可通过VIR_MIGRATE_TUNNELLED，选择数据流迁移方式。

2.3、Unmanaged direct migration

在Unmanaged direct migration情况下，既不是libvirt客户端控制迁移过程，也不是libvirtd守护进程控制迁移过程。控制权委托给hypervisor管理服务。libvirt仅仅是通过hypervisord的管理层初始化虚拟机迁移操作。即便libvirt客户端或者libvirtd崩溃，都不会影响迁移过程。

libvirt-migrate5

Unmanaged direct migration采用native transport，数据不需要额外拷贝。

3、数据安全

由于迁移数据流包含了完整的guest OS RAM信息，窥探迁移数据流可能会危及敏感的客户信息。如果Host具有多个网络接口，或者如果网络交换机支持标记的VLAN，则非常需要将Guest网络流量与迁移或管理流量分开。

在某些情况下，即便是分离迁移和管理网络流量也会承受一些风险。在这种情况下，需要加密迁移数据流。如果hypervisor本身不提供加密功能，那么就应该是用libvirt tunnelled migration。

4、离线迁移

在进行离线迁移时，会将虚拟机定义取消。成功迁移后，虚拟机将在srcHost上保持原来的状态，在destHost上defined，但不激活（参考在libvirt中虚拟机状态）。简单地来说就是在srcHost运行virsh duumpxml，在destHost上运行virsh define。离线迁移将运行pre-migration hook，用于更新在destHost上的虚拟机定义文件。offline迁移不支持拷贝非共享存储和基于文件的存储。

5、URIs

略。

6、虚拟机配置文件

libivrt能够识别到两种类型的虚拟机（参考在libvirt中虚拟机状态），transient类型的虚拟机只有在运行时才存在，磁盘中不会存储虚拟机配置文件信息。persistent类型的虚拟机会在磁盘上保存一份虚拟机配置文件，无论是否在运行。

默认情况下，迁移操作不会修改虚拟机定义文件。管理虚拟机配置文件是管理员、管理系统的责任。注意：etc/libvirt文件目录绝对不能够在Host之间共享。下面是一些典型的场景：

  • 在libvirt之外的共享存储中集中管理虚拟机配置文件。支持集群的管理应用程序可以在集群文件系统中维护所有主要的guest配置文件。当想要启动一个guest时，就从集群文件系统中读取配置文件，创建一个persistent虚拟机。迁移的时候，需要将该配置文件从srcHost复制到destHost并删除原件。
  • 在libvirt之外的数据库中集中管理虚拟机配置文件。数据中心管理应用可能完全不会存储虚拟机配置文件。只有当guest启动时，它才生成一个虚拟机定义文件。它一般使用transient虚拟机。因此在迁移过程中无需考虑虚拟机配置文件。
  • 在libvirt中分发虚拟机配置文件。虚拟机配置文件在所有Host上都保存一个副本。在迁移时，现有的配置只需要更新到最新的更改。
  • 在libvirt中进行专门的配置管理，每个Guest都被绑定到特定的Host上，并且很少迁移。当需要迁移的时候，需要将配置文件从一个Host移动到另一个Host。

在默认情况下libvirt在迁移时不会修改配置文件。virsh命令中有两个flag可以影响这个行为。--undefine-sourceflag将使srcHost上的虚拟机配置文件在迁移后被移除。--persistflag将使destHost上在迁移成功后创建一个虚拟机配置文件。

--undefined-source和--persist两个flag将使迁移后的虚拟机改变状态。

7、迁移场景举例

略。

8、libvirt API

https://libvirt.org/html/libvirt-libvirt-domain.html

8.1、相关宏

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
#define VIR_MIGRATE_PARAM_AUTO_CONVERGE_INCREMENT
#define VIR_MIGRATE_PARAM_AUTO_CONVERGE_INITIAL
#define VIR_MIGRATE_PARAM_BANDWIDTH
#define VIR_MIGRATE_PARAM_BANDWIDTH_POSTCOPY
#define VIR_MIGRATE_PARAM_COMPRESSION
#define VIR_MIGRATE_PARAM_COMPRESSION_MT_DTHREADS
#define VIR_MIGRATE_PARAM_COMPRESSION_MT_LEVEL
#define VIR_MIGRATE_PARAM_COMPRESSION_MT_THREADS
#define VIR_MIGRATE_PARAM_COMPRESSION_XBZRLE_CACHE
#define VIR_MIGRATE_PARAM_DEST_NAME
#define VIR_MIGRATE_PARAM_DEST_XML
#define VIR_MIGRATE_PARAM_DISKS_PORT
#define VIR_MIGRATE_PARAM_GRAPHICS_URI
#define VIR_MIGRATE_PARAM_LISTEN_ADDRESS
#define VIR_MIGRATE_PARAM_MIGRATE_DISKS
#define VIR_MIGRATE_PARAM_PARALLEL_CONNECTIONS
#define VIR_MIGRATE_PARAM_PERSIST_XML
#define VIR_MIGRATE_PARAM_TLS_DESTINATION
#define VIR_MIGRATE_PARAM_URI

该宏被应用在API（virDomainMigrate3和virDomainMigrateToURI3）的nparams参数

8.2、相关枚举量

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
enum virDomainMigrateFlags {
VIR_MIGRATE_LIVE	=	1 (0x1; 1 << 0)	

VIR_MIGRATE_PEER2PEER	=	2 (0x2; 1 << 1)	

VIR_MIGRATE_TUNNELLED	=	4 (0x4; 1 << 2)	

VIR_MIGRATE_PERSIST_DEST	=	8 (0x8; 1 << 3)	

VIR_MIGRATE_UNDEFINE_SOURCE	=	16 (0x10; 1 << 4)	

VIR_MIGRATE_PAUSED	=	32 (0x20; 1 << 5)	

VIR_MIGRATE_NON_SHARED_DISK	=	64 (0x40; 1 << 6)	

VIR_MIGRATE_NON_SHARED_INC	=	128 (0x80; 1 << 7)	

VIR_MIGRATE_CHANGE_PROTECTION	=	256 (0x100; 1 << 8)	

VIR_MIGRATE_UNSAFE	=	512 (0x200; 1 << 9)	

VIR_MIGRATE_OFFLINE	=	1024 (0x400; 1 << 10)	

VIR_MIGRATE_COMPRESSED	=	2048 (0x800; 1 << 11)	

VIR_MIGRATE_ABORT_ON_ERROR	=	4096 (0x1000; 1 << 12)	

VIR_MIGRATE_AUTO_CONVERGE	=	8192 (0x2000; 1 << 13)	

VIR_MIGRATE_RDMA_PIN_ALL	=	16384 (0x4000; 1 << 14)	

VIR_MIGRATE_POSTCOPY	=	32768 (0x8000; 1 << 15)	

VIR_MIGRATE_TLS	=	65536 (0x10000; 1 << 16)	

}

该枚举量用于两种迁移API中的flag参数

1
2
3
enum virDomainMigrateMaxSpeedFlags {
VIR_DOMAIN_MIGRATE_MAX_SPEED_POSTCOPY	=	1 (0x1; 1 << 0)	
}

该枚举量用于virDomainMigrateSetMaxSpeed和virDomainMigrateGetMaxSpeed。

8.3、相关API

libvirt中迁移的API共有两种共6个，一种是virDomainMigrateX，一种是virDomainMigrateToURIX。X指迁移所用的协议是第X代的。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
virDomainPtr	virDomainMigrate	(virDomainPtr domain, 
					 virConnectPtr dconn, 
					 unsigned long flags, 
					 const char * dname, 
					 const char * uri, 
					 unsigned long bandwidth)
virDomainPtr	virDomainMigrate2	(virDomainPtr domain, 
					 virConnectPtr dconn, 
					 const char * dxml, 
					 unsigned long flags, 
					 const char * dname, 
					 const char * uri, 
					 unsigned long bandwidth)
virDomainPtr	virDomainMigrate3	(virDomainPtr domain, 
					 virConnectPtr dconn, 
					 virTypedParameterPtr params, 
					 unsigned int nparams, 
                     unsigned int flags)

这三个方法是迁移要用到的主要方法,三个方法都是通过dest connect将虚拟机从当前的Host迁移到目标Host。不同的地方在于对参数的支持。

在完成虚拟机迁移之后，需调用virDomainFree释放不再需要的虚拟机资源。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
int	virDomainMigrateToURI		(virDomainPtr domain, 
					 const char * duri, 
					 unsigned long flags, 
					 const char * dname, 
					 unsigned long bandwidth)
int	virDomainMigrateToURI2		(virDomainPtr domain, 
					 const char * dconnuri, 
					 const char * miguri, 
					 const char * dxml, 
					 unsigned long flags, 
					 const char * dname, 
					 unsigned long bandwidth)
int	virDomainMigrateToURI3		(virDomainPtr domain, 
					 const char * dconnuri, 
					 virTypedParameterPtr params, 
					 unsigned int nparams, 
					 unsigned int flags)

三个方法相似，通过dest uri将当前Host上的虚拟机迁移到目标Host上。

注意：virDomainMigrateX和virDomainMigrateToURIX虽然方法相似，但是它们属于不同的控制流。

  • virDomainMigrateX需要提供destHost上libvirt的connect(a connection to the destination host)，此时client端需要同时连接两个Host，并且管理迁移过程。不支持VIR_MIGRATE_PEER2PEER和VIR_MIGRATE_TUNNELLED。

  • virDomainMigrateToURIX若设置了VIR_MIGRATE_PEER2PEER，那么需要提供valid libvirt connection URI。可选择VIR_MIGRATE_TUNNELLED。（这是目前zstack-utility使用的方式）
  • virDomainMigrateToURIX若未设置VIR_MIGRATE_PEER2PEER，那么需要提供hypervisor specific URI。该功能需要hypervisor支持，在hypervisor的capabilities XML中的uri_transports元素中包含了支持的URI schemes。

控制流：

  • virDomainMigrateX使用的是managed direct migration

  • virDomainMigrateToURIX开启VIR_MIGRATE_PEER2PEER，使用的是managed peer to peer migration

  • virDomainMigrateToURIX关闭VIR_MIGRATE_PEER2PEER，使用的是Unmanaged direct migration

1
2
3
4
5
6
int	virDomainMigrateGetCompressionCache	(virDomainPtr domain, 
						 unsigned long long * cacheSize, 
						 unsigned int flags)
int	virDomainMigrateSetCompressionCache	(virDomainPtr domain, 
						 unsigned long long cacheSize, 
						 unsigned int flags)

获取/设置用于在动态迁移时压缩多次转移的内存页的缓存大小(Bytes)。（xbzrle将用到该API）。可在虚拟机运行时设置/修改该值。

1
2
3
4
5
6
int	virDomainMigrateGetMaxDowntime	(virDomainPtr domain, 
					 unsigned long long * downtime, 
					 unsigned int flags)
int	virDomainMigrateSetMaxDowntime	(virDomainPtr domain, 
					 unsigned long long downtime, 
					 unsigned int flags)

设置/获取虚拟机在动态迁移最后阶段可能挂起的最大可容忍时间（最大可容忍downtime）。可在虚拟机运行时设置/修改该值。

1
2
3
4
5
6
int	virDomainMigrateGetMaxSpeed	(virDomainPtr domain, 
					 unsigned long * bandwidth, 
					 unsigned int flags)
int	virDomainMigrateSetMaxSpeed	(virDomainPtr domain, 
					 unsigned long bandwidth, 
					 unsigned int flags)

设置/获取当前最大迁移带宽（MiB/s）。可在虚拟机运行时设置/修改该值。并非所有hypervisor都支持该功能。

1
2
int	virDomainMigrateStartPostCopy	(virDomainPtr domain, 
					 unsigned int flags)

开始post-copy迁移，该方法只在迁移过程中可被调用。

libvirt 默认使用的是pre-copy的方式进行迁移，通过virDomainMigrateStartPostCopy方法可切换成post-copy。

post-copy的优点在于，无论内存写入有多快，都不会增加迁移难度。缺点在于，可能会产生大量的page faults，并且一旦开始就无法停止无法回滚。