[zz]通过Libvirt控制KVM虚拟机资源的方法

ndlli

　　我们为什么需要资源控制？
　　在实际的生产环境中，希望每台虚拟机对资源的消耗是可控的，避免过度的消耗资源，造成对其他虚拟机的影响。
　　
　　测试环境：
　　Centos 6.3 update到 2012年11月 25日。
　　
　　
　　操作步骤
　　1. 升级系统到最新
　　yum update -y
　　2. 安装epel源
　　rpm -Uvh http://mirrors.sohu.com/fedora-epel/6/x86_64/epel-release-6-7.noarch.rpm
　　3. 安装cgroup包
　　yum install libcgroup libgroup-devel -y
　　启动服务
　　/etc/init.d/cgconfig start
　　停止服务
　　/etc/init.d/cgconfig stop
　　查看状态
　　/etc/init.d/cgconfig status
　　服务启动后，就可以根目录下查看到cgroup目录
　　ls /cgroup/
　　blkio cpu cpuacct cpuset devices freezer memory net_cls
　　设置默认启动服务
　　chkconfig cgconfig on
　　4. 磁盘资源的控制
　　磁盘的io控制有两种方式：
　　1) 在整体中的权重，数值范围在100-1000。
　　2) 限制具体的io
　　设置磁盘的权重
　　设置虚拟机的权重为700，并立即生效。
　　virsh blkiotune 25 --weight 700 --live
　　xml 文档为
　　
　　700
　　
　　使用blkdeviotune可以设置虚拟机的读写速度和iops
　　参数如下：
　　--total-bytes-sec  total throughput limit in bytes per second
　　--read-bytes-sec  read throughput limit in bytes per second
　　--write-bytes-sec  write throughput limit in bytes per second
　　--total-iops-sec  total I/O operations limit per second
　　--read-iops-sec  read I/O operations limit per second
　　--write-iops-sec  write I/O operations limit per second
　　--config affect next boot
　　--live affect running domain
　　--current affect current domain
　　例子
　　virsh blkdeviotune 8 hda --total_bytes_sec 10240
　　--total-bytes-sec 10240 --read-bytes-sec 4096 --write-bytes-sec 2028 \
　　--total-iops-sec 30 --read-iops-sec 15 --write-iops-sec 15
　　
　　Xml文档格式为
　　
　　10000000
　　400000
　　100000
　　
　　注意：实际在centos6.3的环境下，使用blkdeviotune，会出现虚拟机不能启动的情况，经过查询redhat官网，这个是libvirt和qemu之间配合的一个bug，在fedora17上做了同样的测试，有同样的问题。
　　virsh # start w2k3.64.e1000
　　error: Failed to start domain w2k3.64.e1000
　　error: unsupported configuration: block I/O throttling not supported with this QEMU binary
　　如果要使用这个功能，可能需要等待官方的修复。
　　5. 网络带宽的控制
　　Xml文档格式为
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　单位kilobytes

　　使用方法：在网卡interface中加入




　　以下是关于各项参数的解释:
　　mandatory attribute:
average: It specifies average bit rate on interface being shaped.
　　optional attributes:
peak: which specifies maximum rate at which interface can send data,
burst: amount of bytes that can be burst at peak speed.
　　Accepted values: integer numbers.
　　units:
average: kilobytes per second
peak: kilobytes per second
burst: kilobytes.
　　
　　命令行命令为：
　　virsh # help attach-interface
　　NAME
　　attach-interface - attach network interface
　　
　　SYNOPSIS
　　attach-interface    [] [] [] [] [--persistent] [] []
　　
　　DESCRIPTION
　　Attach new network interface.
　　
　　OPTIONS
　　[--domain]  domain name, id or uuid
　　[--type]  network interface type
　　[--source]  source of network interface
　　[--target]  target network name
　　[--mac]  MAC address
　　[--script]  script used to bridge network interface
　　[--model]  model type
　　--persistent persist interface attachment
　　[--inbound]  control domain's incoming traffics
　　[--outbound]  control domain's outgoing traffics
　　6. CPU资源的控制
　　Xml文档格式为
　　
　　
　　...
　　
　　
　　
　　
　　
　　
　　2048
　　1000000
　　-1
　　1000000
　　-1
　　
　　...
　　
　　主要参数说明：
　　shares cpu权重，没有固定的数值，和其他的虚拟机相比较，那个的数值大，那个可以使用的cpu资源就多，比如设置2048值得虚拟机，就比设置1024数值的虚拟机可以多使用2倍的cpu资源。
　　period vcpu强制间隔的时间周期，单位微妙，范围[1000, 1000000]，每一个vcpu不能使用超过period时间周期。
　　quota vcpu最大允许带宽，单位微妙，范围[1000, 18446744073709551]
　　emulator_period 强制间隔的时间周期，单位微妙，范围[1000, 1000000]，虚拟机进程(qemu)不能使用超过period时间周期。
　　emulator_quota 虚拟机进程(qemu)最大允许带宽，单位微妙，范围[1000, 18446744073709551]。
　　7. 内存资源的控制
　　Xml文档格式为
　　2097152
　　2097152
　　
　　4194304
　　8388608
　　1024000>
　　4194304
　　
　　
　　命令行命令为
　　virsh # help memtune
　　NAME
　　memtune - Get or set memory parameters
　　
　　SYNOPSIS
　　memtune  [--hard-limit ] [--soft-limit ] [--swap-hard-limit ] [--min-guarantee ] [--config] [--live] [--current]
　　
　　DESCRIPTION
　　Get or set the current memory parameters for a guest domain.
　　To get the memory parameters use following command:
　　
　　virsh # memtune
　　
　　OPTIONS
　　[--domain]  domain name, id or uuid
　　--hard-limit  强制最大内存 (default KiB)
　　--soft-limit  可用最大内存 (default KiB)
　　--swap-hard-limit  强制最大swap使用大小(default KiB)
　　--min-guarantee  最小保证的内存 (default KiB)
　　--config 下次重启生效
　　--live 在线生效
　　--current 只在当前生效
　　
　　例子：
　　memtune 6 --hard-limit 4194304 --soft-limit 8388608 --swap-hard-limit 4194304 --config
　　
　　
　　8. 其他资源或者功能的控制
　　Libvirt支持的资源
　　virsh # nwfilter-list
　　UUID Name
　　----------------------------------------------------------------
　　52cc08e0-59e9-8abc-a47f-292de158e50e allow-arp
　　ba62872c-f502-b186-a1d5-d42eca52020a allow-dhcp
　　2aac52ff-622d-4204-ee20-76914ed37050 allow-dhcp-server
　　069307c6-4e9e-64aa-3ceb-de11fe18742a allow-incoming-ipv4
　　6d1c441f-fb72-ee3d-ee23-f36f00289169 allow-ipv4
　　1670e7ba-0f88-6a07-8396-55fb205e60dc clean-traffic
　　2ef4e0ad-0b93-ff6d-0bea-db1bc40cb48e no-arp-ip-spoofing
　　f0913202-6548-2f6c-bb57-e4bb769a3f34 no-arp-mac-spoofing
　　924af240-4684-a33c-109e-84ac19c34809 no-arp-spoofing
　　cff39883-7766-5b16-e74b-0d4df1df188c no-ip-multicast
　　13c6ba86-4d9b-ca81-80f5-f73136a5b36d no-ip-spoofing
　　188b5f06-0c92-b3d0-a7ab-31b06dd3611d no-mac-broadcast
　　df609586-8ec5-b7de-234f-9411bb545cc0 no-mac-spoofing
　　9808a971-ef37-d5f6-8bfc-344beb9aeb3a no-other-l2-traffic
　　667b6824-5c51-a00e-21d2-33a69eb231d2 no-other-rarp-traffic
　　d29435d2-c5a1-78c3-8d4a-a0f8fe70b8b2 qemu-announce-self
　　409c14b9-7cf1-7259-1ce0-879a92197a7a qemu-announce-self-rarp
　　
　　Arp资源的一个例子
　　virsh # nwfilter-dumpxml allow-arp
　　
　　52cc08e0-59e9-8abc-a47f-292de158e50e
　　
　　
　　
　　可以virsh nwfilter-edit命令编辑，例如
　　virsh nwfilter-edit allow-dhcp
　　
　　ba62872c-f502-b186-a1d5-d42eca52020a
　　
　　
　　
　　
　　
　　
　　
　　本文出自 “xiaoli110的博客” 博客，转载请与作者联系！