使用 docker 部署 kvm 图形化管理工具 WebVirtMgr

文章目录

• • @[toc]
  • 前提条件
  • 镜像构建
  • 启动 webvirtmgr
  • • 创建其他 superuser
    • 配置 nginx 反向代理和域名访问
    • 绑定 kvm 宿主机
    • • local socket
      • tcp 连接
    • 虚拟机创建
    • 创建快照
    • 虚拟机克隆
    • 删除虚拟机

• kvm 官方提供了以下这些图形化管理，license 这块也提示了是商业版（Commercial）的还是哪个开源协议的，或者免费的范围
• 这边主要的需求就是有个 kvm 的图形化管理工具，通过浏览器就可以访问，机器不多，也不涉及私有云，这边就选择了 WebVirtMgr，能有简单的颜值，还有 vnc 模式访问虚拟机
  • WebVirtMgr 是用 Python 和 Django 编写的，基于 Libvirt 的 Python 接口，将日常 kvm 的管理操作变的更加的可视化。
  • WebVirtMgr的官网地址：http://retspen.github.io/
  • WebVirtMgr的 github 地址：https://github.com/retspen/webvirtmgr

前提条件

开始这篇文章的时候，默认已经部署了 kvm，如果没有部署，可以参考我之前的博客：CentOS 7 部署 KVM 虚拟化

以下的操作环境是 centos 7 这个发行版

镜像构建

• 官方最后一次更新已经是 2015年6月22日 了，官方也没有 docker 镜像，这边选择咱们自己构建
• 如果你的服务器有魔法，可以直接 git clone 一下 webvirtmgr 的包，没有的话，可以和我一样，提前从 github 上下载下来，上传到机器上，然后 ADD 到容器里面
• 这个项目已经很悠久了，只能用 2.x 的 python，这里就直接用 python 作为基础镜像

FROM docker.m.daocloud.io/centos:7.6.1810

ADD start.sh /start.sh
ADD webvirtmgr-4.8.9.tar.gz /

WORKDIR /webvirtmgr-4.8.9

# yum 相关的依赖
RUN rm -f mv /etc/yum.repos.d/*.repo && \
    curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo && \
    yum install -y epel* && \
    yum install -y python-pip libvirt-python libxml2-python python-websockify gcc python-devel && \
    yum clean all

# python 相关的依赖
RUN pip install numpy==1.16.3 -i https://mirrors.aliyun.com/pypi/simple/ && \
    pip install -r requirements.txt -i https://mirrors.aliyun.com/pypi/simple/ && \
    echo no | python manage.py syncdb && \
    echo yes | python manage.py collectstatic

# webvirtmgr 通过 tcp 连接 kvm 相关的依赖
RUN yum install -y cyrus-sasl cyrus-sasl-scram cyrus-sasl-devel cyrus-sasl-md5 && \
    yum clean all

CMD ["/usr/bin/bash","/start.sh"]

这里是 ADD 里面的启动脚本 start.sh，本地记得 chmod +x start.sh 加个执行权限

#!/usr/bin/bash
if [ ! -f "/webvirtmgr-4.8.9/webvirtmgr.sqlite3" ];then
  echo "from django.contrib.auth.models import User; User.objects.create_superuser('admin', 'admin@localhost', '1qaz@WSX')" | /usr/bin/python /webvirtmgr-4.8.9/manage.py shell
  /usr/bin/python /webvirtmgr-4.8.9/manage.py run_gunicorn --bind 0.0.0.0:8000 --log-file /webvirtmgr-4.8.9/webvirtmgr.log --daemon
  nohup /usr/bin/python /webvirtmgr-4.8.9/console/webvirtmgr-console &> /dev/null &
else
  echo "/webvirtmgr-4.8.9/webvirtmgr.sqlite3 exist"
fi

tail -f /webvirtmgr-4.8.9/webvirtmgr.log

构建镜像

docker build -t webvirtmgr:4.8.9-centos-7.6 .

启动 webvirtmgr

启动参数仅供参考，里面有些配置是我本地环境相关的

• 如果 kvm 和 webvirtmgr 是相同机器，可以把 /var/run/libvirt/libvirt-sock 文件带入到容器内，就可以实现 local socket 的方式连接 kvm 宿主机了

docker run -d \
--restart=always \
--network host \
--memory 1024m \
--name webvirtmgr \
-v /var/run/libvirt/libvirt-sock:/var/run/libvirt/libvirt-sock \
webvirtmgr:4.8.9-centos-7.6

创建其他 superuser

进入 webvirtmgr 容器

docker exec -it webvirtmgr bash

创建其他超级用户

python manage.py createsuperuser

浏览器访问 IP:8000 看看能不能访问到 webvirtmgr 的页面

默认的用户名是 admin，密码是 1qaz@WSX，在启动脚本里面可以找到

配置 nginx 反向代理和域名访问

这一步不是必须的，有需求就做，这里也是用的 docker 容器的方式运行的，下面是需要打包到容器内的配置文件

user  nginx;
worker_processes  auto;

error_log  /var/log/nginx/error.log notice;
pid        /var/run/nginx.pid;

events {
    worker_connections  1024;
}

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    # access_log  /var/log/nginx/access.log  main;

    # sendfile        on;
    # tcp_nopush     on;

    keepalive_timeout  65;
    gzip  on;

    server {
        listen       80;
        # 这里的域名，修改成自己的
        server_name  virtmgr.icu;
        # access_log /var/log/nginx/webvirtmgr_access_log;

        location / {
            proxy_pass http://192.168.18.222:8000;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-for $proxy_add_x_forwarded_for;
            proxy_set_header Host $host:$server_port;
            proxy_set_header X-Forwarded-Proto $scheme;
            proxy_connect_timeout 600;
            proxy_read_timeout 600;
            proxy_send_timeout 600;
            # 这里的配置，也可以再放大一点，这个会影响 iso 镜像的上传
            ## 如果直接放到指定的 iso 目录下，那就不受影响
            client_max_body_size 5120M;
        }

        location /static {
            proxy_pass http://192.168.18.222:8000/static;
        }
    }
}

下面是 Dockerfile

FROM docker.m.daocloud.io/nginx:1.26.0
ADD ./nginx.conf /etc/nginx/nginx.conf

构建镜像

docker build -t webvirtmgr-static:4.8.9-nginx-1.26.0 .

启动镜像

docker run -d --rm \
-p 80:80 \
--memory 200m \
--name webvirtmgr-static \
webvirtmgr-static:4.8.9-nginx-1.26.0

使用域名访问，域名没有 dns 解析的，可以本地自己配置一下 hosts

绑定 kvm 宿主机

local socket

在浏览器开始配置

绑定后，和主机通信成功的，就是绿色的，点击 192.168.18.222-local 就可以进去管理了

我本地用 virsh 创建过虚拟机，这里可以看到，也被展示出来了

tcp 连接

修改 kvm 配置，如果 kvm 已经有机器的，这个操作需要慎重考虑一下，或者有个环境能小规模模拟一下

• /etc/libvirt/libvirtd.conf

# 修改 /etc/libvirt/libvirtd.conf 文件，把下面这些参数的注释打开
listen_tls = 0
listen_tcp = 1
tcp_port = "16509"
listen_addr = "0.0.0.0"
auth_tcp = "sasl"

• /etc/sysconfig/libvirtd

# 修改 /etc/sysconfig/libvirtd  文件，把下面参数的注释打开
LIBVIRTD_ARGS="--listen"

• /etc/sasl2/libvirt.conf

# 修改 /etc/sasl2/libvirt.conf 文件，把下面参数的注释修改，注释掉之前打开的参数
mech_list: DIGEST-MD5
sasldb_path: /etc/libvirt/passwd.db

配置用户名密码，输入两次密码回车就可以了

saslpasswd2 -a libvirt virtadmin

验证授权文件

sasldblistusers2 -f /etc/libvirt/passwd.db

可以看到用户名和主机名

virtadmin@dream: userPassword

检查是否有 DIGEST-MD5 类型，没有该类型的话，执行 tcp 连接会有下面的报错：

• error: failed to connect to the hypervisor
• error: authentication failed: authentication failed

pluginviewer -c | grep -i 'DIGEST-MD5'

如果没有返回的话，安装一下相关的插件

yum install -y cyrus-sasl cyrus-sasl-scram cyrus-sasl-devel cyrus-sasl-md5

重启 kvm

systemctl restart libvirtd

测试 tcp 连接

virsh -c qemu+tcp://dream/system list

提示输入用户名密码，然后能正常返回虚拟机列表

Please enter your authentication name: virtadmin
Please enter your password:
 Id    Name                           State
----------------------------------------------------
 1     openeuler-20.03-lts-sp4-init   running

在 webvirtmgr 添加 tcp 连接

绑定后，和主机通信成功的，就是绿色的，点击 192.168.18.222-tcp 就可以进去管理了

和上面的 local socket 一样，可以看到之前创建过的虚拟机

虚拟机创建

• 虚拟机创建这块，还是 virt-manager 相对方便点，使用 webvirtmgr 创建虚拟机，需要先去存储池创建镜像（前提是，网络这些都创建好了，因为我的是之前使用过 kvm 创建，所以相关信息也都直接带入了，就只需要创建存储池的镜像就好了）

创建虚拟机

• 确认存储池创建了对应的镜像
• New Instance 创建实例
• Custom Instance 的方式创建
• 配置虚拟机名称，CPU，内存资源，选择提前创建的磁盘镜像和网络网卡，关闭主机模式，点击创建
• 在设置 -> media 里面找到需要使用的 iso 镜像，点击连接
• 在Power里面点击启动
• 在Access里面点击控制台

进入到指定的主机里面，点统计可以看到当前的机器资源使用情况

此处省略安装过程，这边可以查看一下基础架构，可以看到展示的内容都是一样的

查看 kvm 宿主机的资源使用情况

创建快照

• To take a snapshot, shutdown the instance. 从快照持可以看到，快照要求先关机，暂停也不行

虚拟机克隆

和快照一样，克隆也需要关机

• 设置里面找到克隆
• 点一下 random MAC address 获取一个随机的 MAC 地址，避免和之前的机器冲突了，导致网络不通
• 根据情况，选择修改克隆后的机器名称和磁盘镜像名称
• 选中 Metadata 后，点击克隆就可以了

删除虚拟机