FreeBSD VPSでLive Migration
Download as PPTX, PDF2 likes1,052 views
FreeBSD VPSでLive Migration 第8回 コンテナ型仮想化の情報交換会＠東京
![VPSインスタンスの操作
VPSCTL(8)で操作可能
vpsctl
start <id> <file>
stop <id> <file>
list
show <id>
execin <id> <cmd> [args ...]
execwt <id> <cmd> [args ...]
shell <id>
console <id>
ifmove <id> <ifname> [ifnewname]
suspend <id>
resume <id>
snapshot <id> <file>
abort <id>
restore <id> <file>
migrate <id> <remote-host> [norsync|onersync|tworsync]
argshow <id>
ipnet <id> add <address/network, ...>
ipnet <id> rem <address/network, ...>
priv <id> allow <privilege number, ...>
priv <id> deny <privilege number, ...>
priv <id> nosys <privilege number, ...>
limit <id> <resource:soft:hard,...>
showdump <file> (attention: loads of output !)](https://image.slidesharecdn.com/freebsdvps-151005152016-lva1-app6892/85/FreeBSD-VPS-Live-Migration-16-320.jpg)
FreeBSD VPSでLive Migration
- 1. 本日私のハイライト
- 5. FreeBSD VPSで Live Migration @spg_games 第8回 コンテナ型仮想化の情報交換会＠東京
- 6. 自己紹介 • 仕事 インフラエンジニア • 社会人2年目 • 学生時代からFreeBSDユーザ 名前 spg(初心者pg) @spg_games
- 9. ではなく
- 11. VPS(Virtual Private Systems)とは • FreeBSDのjailをLive Migrationを可能に した実装 • カーネルベースで動作するため高速 – LXDに相当 • VPSで作成したコンテナをVPSインスタン スと言います • EuroBSDCon 2010で発表 – http://news.mynavi.jp/articles/2010/10/18/eurobsdcon20 10-vps/
- 12. 参考) jail process
- 13. JailのLive Migrationで必要な事 • プロセステーブルをホストで1つずつ持っ ている。 – psのSTATにJが付くプロセス • 他ホストへMigrationするとプロセス番号 が衝突する可能性 • コンテナ毎にプロセステーブルを分離 – Namespace(Linux) – VPS(FreeBSD)
- 14. VPS install • カーネルにパッチ当てる – パッチサイズ1MB超え&約5万行パッチ • VPS管理用バイナリのインストール – vpsctl, rsync_vps等 • 対応OSバージョン(公式) – FreeBSD 9.0-RELEASE – FreeBSD 9.1-RELEASE – FreeBSD 10.0-RELEASE もうすべてEoL…
- 15. FreeBSD 10.1-RELEASE by spg VPSパッチ作成！！ https://github.com/spg-games/vps
- 16. VPSインスタンスの操作 VPSCTL(8)で操作可能 vpsctl start <id> <file> stop <id> <file> list show <id> execin <id> <cmd> [args ...] execwt <id> <cmd> [args ...] shell <id> console <id> ifmove <id> <ifname> [ifnewname] suspend <id> resume <id> snapshot <id> <file> abort <id> restore <id> <file> migrate <id> <remote-host> [norsync|onersync|tworsync] argshow <id> ipnet <id> add <address/network, ...> ipnet <id> rem <address/network, ...> priv <id> allow <privilege number, ...> priv <id> deny <privilege number, ...> priv <id> nosys <privilege number, ...> limit <id> <resource:soft:hard,...> showdump <file> (attention: loads of output !)
- 18. まとめ • VPSとはFreeBSDのjailコンテナをLive Migrationする実装 • VPSの中でプロセステーブルをコンテナ毎 に持つように実装 • ソースにマージされていないため、パッ チを当てる必要がある • FreeBSD 10.1のパッチ作りました
- 19. オチ
- 20. 最後に • フィーリングでパッチ書いたらbuild通っ て動いた – 実際マイナーアップデートでもvnet系の変更 が結構あり、カーネルデバッグ力なく苦戦… というか今でも… • Clang最高！ • vSphere DRSの様に負荷均等化したい • ダウンタイムなしのkernel security updateで脆弱性対策のPoCしたい