録画サーバ構築 CentOS+VirtFS ホストOS編 – nodoka.org
SH170R8+PX-Q3PEの構成で大分安定的な録画環境が構築できてきた。録画品質の1番の敵はどうやらディスクI/Oの衝突。特にSATAだと顕著なのでSSDが望ましい。なるべくディスクI/Oを減らしたいところだが、PX-Q3PEがCentOS6限定、QSVがCentOS7.2推奨となっているため、録画サーバからエンコードサーバに録画データを引き渡す必要がある。以前はこれをGlusterFS上でやり取りしていたのだが、GlusterFSはSATAで組んでいるのでノイズが入ってしまう。録画先のデバイスは容量をやりくりしてローカルのSSDを割り当てたい。 現時点ではホストOSがCentOS7.2なのでそのままQSVを使える。そこにゲストOSとしてCentOS6.7が動作している。このホスト・ゲスト間をVirtFSでデータ共有させるというアイデア。VirtFSはホストのファイルシステムをそのまま
VirtFS で Qemu ゲストホスト間ファイル共有
はじめに Qemu/KVM 環境において、ホストゲスト間でのファイル共有ができると、とても便利です。例えば、開発中の Linux Kernel をテストする時には、ホストのコンパイル済み Kernel ソースディレクトリをゲストでマウントし、Kernel のインストールができると捗ります。ファイル共有方法には NFS、CIFS、SSHFS などがありますが、Qemu にはより効率的な "VirtFS" という仕組みがあります。 VirtFS は、ゲストの Linux マシンと virtio-9p デバイスを通じてファイル共有する仕組みです。ゲストホスト間で共有するリングバッファへの読み書きでデータをやり取りするため、他のネットワークファイルシステムなどより効率が良いのです。 今回は virt-manager での VirtFS を使ったファイル共有設定方法についてご紹介します。 Fedor
dockerでKVM (ennweb/kvm) - Qiita
dockerでKVM動かし、Proxmox4を動かす (ianblenke/kvm) - Qiitaよりもイメージサイズが小さい。 展開時 251.7 MB ubuntu 16.04 ベース issue上げたら対応が早かった。 参考 ennweb/docker-kvm: QEMU/KVM docker image startup.sh docker-kvm/Dockerfile win10の例 kvm: image: ennweb/kvm container_name: kvm privileged: true volumes: - .:/data/ environment: - VNC=tcp - RAM=1024 - SMP=1 - IMAGE=/data/20gb.qcow2 #- IMAGE_CREATE=1 - ISO_DOWNLOAD=0 - ISO=/data/Win10_1
KVM便利コマンド - libguestfs - どこかに向かうらしい話
libguestfs 「libguestfs」パッケージとは、仮想マシンのディスクイメージにアクセスするライブラリです。 ホストマシンのコンソールから仮想マシン上でcatやlsなどのコマンドを発行するのもログインが生じたりとひと手間なことがあったりしますが、そのような手間がなく行うことができるようにするライブラリです。 情報は以下のURLに存在し、このサイトの情報をまとめております。 libguestfs, library for accessing and modifying VM disk images パッケージに含まれる「virt-edit」コマンドにより、停止した仮想マシンに対するファイルの変更を直接行うことが出来ます。 「libguestfs」パッケージは、以下のコマンドでインストール可能です。 # yum install libguestfs libguestfs-tools
macvtap でつないだ kvm ゲストとホスト間の通信 - TenForward
kvm ゲストの仮想 NIC を macvtap 経由で物理 NIC に直接アタッチするとパフォーマンスが良いようですね．macvtap については MacVTap - Linux Virtualization Wiki libvirt 文書の Domain XML format のDirect attachment to physical interface セクション http://wiki.libvirt.org/page/Guest_can_reach_outside_network,_but_can't_reach_host_(macvtap) libvirtで色々な仮想NICの設定を使い分ける - かーねる・う゛いえむにっき 等が判りやすいかと． この際，ゲスト〜ホスト間の通信はできません．まあ，きちんとしたサービスとしてやるときは必要ないかもしれませんが，手元でちょっとテスト
tagged VLAN を仮想マシンの NIC まで引き込む方法 - ..たれろぐ..
tagged VLAN を仮想マシンの NIC まで引き込む設定方法。 要は外から入ってきた tagged パケットを、そのまま仮想マシンの NIC まで渡したいということ。 (tagged packet) -> Host:eth -> VM:eth -> (tagged packet) 結論から書くと、普通に bridge すると、すんなり VM まで tagged パケットが上がった。 環境 CentOS 6.2(64bit) + KVM + 標準Linux bridge。 ホストも仮想マシンも CentOS 6.2(64bit) ホストマシンの eth0 は管理アクセス用。eth1 は tagged VLAN なネットワークにぶら下がる用。 仮想マシンのNICの対応も同 eth0 系は設定済が前提 パケットの流れはこんな感じ。 (tagged packet) -> Host:eth1
VENOM(CVE-2015-3456) 影響範囲メモ - めもおきば
Xen, KVM等の、仮想化ハードウェアとしてQEMUを利用している環境で発生 VMware,Bochsは対象外 Hyper-VもXenと仮想化コアは同じだが仮想化ハードウェアが違うので対象外 Xen利用のAWSは対象外。自前でFDCを外している？*1 おそらくVirtualBoxも対象？ FDドライブを接続していなくても、QEMUの仮想化ハードウェア(ICH9)がFDコントローラを積んでいるので対象となる。 This issue affects all x86 and x86-64 based HVM Xen and QEMU/KVM guests, regardless of their machine type, because both PIIX and ICH9 based QEMU machine types create ISA bridge (ICH9 via LPC) a
Reddit - Dive into anything
Welcome to /r/Linux! This is a community for sharing news about Linux, interesting developments and press. If you're looking for tech support, /r/Linux4Noobs is a friendly community that can help you. Please also check out: https://lemmy.ml/c/linux and Kbin.social/m/Linux Please refrain from posting help requests here, cheers.
【重要】VENOM（KVM・XenなどのQEMUの脆弱性）に関する対策について（5/15 18:10更新） | さくらインターネット
5月14日17:05更新 5月14日18:55更新 5月15日10:00更新 5月15日11:30更新 5月15日18:10更新 お客様各位 さくらインターネット株式会社 平素よりさくらインターネットに格別のご愛顧を賜り、誠にありがとうございます。 2015年5月13日、CVE-2015-3456（VENOM）という脆弱性情報が発表されました。 ▼Common Vulnerabilities and Exposures「CVE-2015-3456」 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3456 この脆弱性は、サーバの仮想化ハイパーバイザ KVM において発見されたもので、KVM を用いたゲストVM（お客様のサーバ）において特定のコマンドを発行することにより、 ホストサーバ（弊社が管理するサーバ）に影響がおよぶ可能性が
仮想化製品多数に「ゲストVM脱出」の脆弱性、影響は極めて重大
悪用された場合、攻撃者がゲスト仮想マシン（VM）から抜け出してホストシステムにアクセスし、任意のコードを実行できてしまう恐れがある。ホストシステムの他に、そのホスト上で実行されている他の全てのVMにアクセスできてしまう可能性もあるという。 この脆弱性は幅広い仮想プラットフォームに影響が及び、デフォルトの設定に対して攻撃が通用し、任意のコードを実行される恐れがあるという点で、過去に見つかった他のVMエスケープの脆弱性とは異なるとCrowdStrikeは指摘。悪用されれば企業などの知的財産や個人情報といった情報の流出につながりかねないと警告している。 脆弱性はハイパーバイザーのコードベースに存在することから、ホストOS（Linux、Windows、Mac OS）に関係なく影響を受ける。また、ゲストOSにも左右されない。 影響を受けることが確認されているベンダーはQEMU、Xen Project
CentOS6のKVMでストレージライブマイグレーションを行う
RHEL6からストレージライブマイグレーションがサポートされたようです。CentOS6.3どうしで行いました。 OpenStackやらAWSなどの巷ではブロックマイグレーションとも言うらしいですね。 ホスト名の定義 source.example.com: ライブマイグレーション元となるKVMホストOS dest.example.com: ライブマイグレーション先となるKVMホストOS virtual.example.com: ライブマイグレーションを行う仮想マシン source#をマイグレーション元、dest#をマイグレーション先とします。 イメージサイズを調べる source# cd /var/lib/libvirt/images/ source# ls -l | grep virtual -rw-r--r-- 1 qemu qemu 104857600000 6月 10 18:16 2
コラム - クラウド時代のオープンソース実践活用 | 第32回 OpenStackとGlusterFSが出会った夜｜CTC教育サービス 研修/トレーニング
[IT研修]注目キーワード Python UiPath(RPA) 最新技術動向 Microsoft Azure Docker Kubernetes 第32回 OpenStackとGlusterFSが出会った夜 (中井悦司) 2013年11月 今回は、先週開催されたGlusterFSとOpenStackの勉強会「Gluster Cloud Night」のレポートをお届けします。香港のOpenStack Summitに参加していた、Red HatのJohn MarkとDan Radezが日本に立ち寄るという事で企画したイベントでしたが、彼らの他に、日本のGlusterFSユーザの方々からも発表していただきました。 GlusterFSの最新技術情報、OpenStackとGlusterFSの連携方法、さらには、GlusterFSを利用したMapReduceフレームワークの紹介やベンチマーク結果のデ
KVMにおいて ホストとゲストの時間管理はNTPを用いるべきか？ | レンタルサーバー・自宅サーバー設定・構築のヒント
KVMにおいて ホストとゲストの時間管理はNTPを用いるべきか？
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Use provider within the registry of Terraform hashicorp. · Issue #747 · dmacvicar/terraform-provider-libvirt
Filesystem passthrough "virtio-9pfs" support in KVM in RHEL7 ? - Red Hat Customer Portal
What KVM disk type to use?