oVirt-пен iSCSI сақтау орнын біріктіру жоғары қолжетімді және ауқымды виртуализация инфрақұрылымын құрудың маңызды қадамы болып табылады. Бұл процесс iSCSI таргеттерін орнатуды, оларды oVirt-ке қосуды және сенімділік пен өнімділікті қамтамасыз ету үшін оңтайландыруды қамтиды.
Бұл мақалада біз oVirt-ке iSCSI сақтау орнын қосудың қадамдарын қарастырамыз, CLI командаларының мысалдарын келтіреміз және үздік тәжірибелерді талқылаймыз.
iSCSI сақтау орнын дайындау
oVirt-те конфигурацияны бастамас бұрын сақтау орнындағы iSCSI таргетін дайындау қажет.
iSCSI таргетін баптау
Мысал ретінде біз Linux негізіндегі targetcli
пакетімен iSCSI серверін пайдаланамыз. Егер пакет әлі орнатылмаса, оны орнатыңыз:
sudo apt-get install targetcli -y # Debian/Ubuntu үшін
sudo yum install targetcli -y # CentOS/RHEL үшін
iSCSI таргетін және LUN құру
-
Таргет пен LUN құру үшін
targetcli
іске қосыңыз:bashsudo targetcli
-
LUN үшін блоктық құрылғы ретінде бэкэнд жасаңыз:
bash/> backstores/block create name=block_lun1 dev=/dev/sdX
Сақтау үшін қолданылатын құрылғыңызға
/dev/sdX
ауыстырыңыз. -
iSCSI таргетін жасаңыз:
bash/> iscsi/ create iqn.2024-08.com.example:storage1
-
LUN таргетке қосыңыз:
bash/> iscsi/iqn.2024-08.com.example:storage1/tpg1/luns create /backstores/block/block_lun1
-
Клиенттерге қолжетімділікті қамтамасыз ету үшін ACL (Access Control List) баптаңыз:
bash/> iscsi/iqn.2024-08.com.example:storage1/tpg1/acls create iqn.2024-08.com.client:initiator1
-
CHAP аутентификациясын баптаңыз (қалауыңыз бойынша):
bash/> iscsi/iqn.2024-08.com.example:storage1/tpg1 set attribute authentication=1 /> iscsi/iqn.2024-08.com.example:storage1/tpg1 set auth userid=username /> iscsi/iqn.2024-08.com.example:storage1/tpg1 set auth password=secretpassword
-
Өзгерістерді сақтаңыз және шығыңыз:
bash/> saveconfig /> exit
Таргет енді орнатылып, oVirt-ке қосуға дайын.
iSCSI сақтау орнын oVirt-ке қосу
Веб-интерфейс арқылы қосу
-
oVirt Engine-ге кіріңіз және «Storage» → «New Domain» бөлімдеріне өтіңіз.
-
«Data» сақтау түрін және дереккөз ретінде «iSCSI» таңдаңыз.
-
Таргет қосыңыз:
- «Host» өрісінде қосылатын хостты таңдаңыз.
- iSCSI серверінің IP мекенжайын енгізіп, «Discover» батырмасын басыңыз.
- Таргетті таңдап, қажетті LUN қосыңыз.
CLI арқылы қосу
Командалық жол арқылы орнату үшін ovirt-engine-sdk
утилитасын пайдалануға болады.
-
SDK орнату:
bashpip install ovirt-engine-sdk-python
-
iSCSI сақтау орнын қосу үшін Python скриптінің мысалы:
pythonimport ovirtsdk4 as sdk from ovirtsdk4.types import StorageDomain, Host, StorageType, IscsiDetails, HostStorage, StorageFormat connection = sdk.Connection( url='https://your-ovirt-engine.example.com/ovirt-engine/api', username='admin@internal', password='yourpassword', insecure=True ) hosts_service = connection.system_service().hosts_service() host = hosts_service.list()[0] # Тізімнен бірінші хостты қолданамыз storage_domains_service = connection.system_service().storage_domains_service() iscsi_details = IscsiDetails( address='192.168.1.100', # Сіздің iSCSI таргетіңіздің IP мекенжайы target='iqn.2024-08.com.example:storage1' ) host_storage = HostStorage( type=StorageType.ISCSI, logical_units=[ { 'id': '36001405f000d2f1234567890abcdef00', 'address': '192.168.1.100', 'port': 3260, 'target': 'iqn.2024-08.com.example:storage1' } ] ) storage_domain = StorageDomain( name='iSCSI_Storage', type=StorageType.DATA, host=Host(id=host.id), storage=host_storage, format=StorageFormat.V4 ) storage_domains_service.add(storage_domain) connection.close()
iSCSI мен oVirt интеграциялау бойынша үздік тәжірибелер
Желінің өнімділігін оңтайландыру
Егер сіздің желіңіз және жабдықтарыңыз қолдаса, Jumbo Frames (MTU 9000) қолдайтын iSCSI трафигі үшін арнайы желілерді пайдаланыңыз. Бұл үстеме шығындарды азайтады және өткізу қабілетін арттырады.
Multipath баптауы
oVirt хосттарында iSCSI құрылғылары үшін Multipath қосыңыз, бұл сенімділікті және жүктемені теңестіруді қамтамасыз етеді. Бұл multipath-tools
пакетімен орындалады:
sudo yum install device-mapper-multipath -y
sudo mpathconf --enable --with_multipathd y
Құрылғыларыңызды қосып, /etc/multipath.conf
файлын баптаңыз:
defaults {
user_friendly_names yes
find_multipaths yes
}
Мониторинг және диагностика
iSCSI өнімділігін бақылау және мәселелерді диагностикалау үшін Grafana немесе Prometheus сияқты мониторинг құралдарын пайдаланыңыз. Сондай-ақ, мәселелерді жылдам анықтау үшін iSCSI және Multipath деңгейіндегі журналдауды қосу пайдалы.
Конфигурацияның сақтық көшірмесін жасау
Сіздің iSCSI серверіңіздің және oVirt конфигурациясының сақтық көшірмесін үнемі жасап отырыңыз, бұл апат болған жағдайда қалпына келтіруге мүмкіндік береді.
Жаңартулар және қауіпсіздік
Барлық жүйелерде соңғы қауіпсіздік жаңартуларының орнатылғанына көз жеткізіңіз. Аутентификация үшін CHAP пайдаланыңыз және тек қажетті IP мекенжайларынан iSCSI таргеттеріне қолжетімділікті шектеңіз.
Vinchin Backup and Recovery-дің oVirt-ті қорғаудағы артықшылықтары
oVirt виртуализациясы ұйымдарға IT-инфрақұрылымды басқару және масштабтау үшін қуатты құралдар ұсынады. Дегенмен, кез-келген басқа IT-жүйеде деректерді қорғау өте маңызды міндет болып табылады.
Мұнда Vinchin Backup and Recovery көмектеседі — виртуалды орталарды, соның ішінде oVirt-ті сенімді қорғауды қамтамасыз ететін резервтік көшіру және қалпына келтірудің мамандандырылған шешімі.
Vinchin Backup and Recovery-дің oVirt үшін негізгі артықшылықтары:
-
oVirt-пен толық интеграция: Vinchin Backup and Recovery oVirt-пен толық интеграцияланған, бұл резервтік көшіруді тікелей oVirt интерфейсінен оңай реттеуге мүмкіндік береді. Бұл интеграция резервтік көшірмелерді басқаруды жеңілдетеді және автоматтандыру деңгейін жоғарылатады.
-
Инкременттік және дедупликацияланған резервтік көшіру: Vinchin инкременттік резервтік көшіру технологиясын пайдаланады, бұл резервтік көшіру уақытын және сақталатын деректер көлемін айтарлықтай қысқартады. Блок деңгейіндегі дедупликация диск кеңістігін пайдалануды барынша азайтып, тек бірегей деректерді сақтайды.
-
Жылдам қалпына келтіру және лезде қалпына келтіруді қолдау: Vinchin Backup and Recovery виртуалды машиналарды лезде қалпына келтіру мүмкіндігін ұсынады, бұл ақау болған жағдайда тоқтау уақытын барынша азайтуға мүмкіндік береді. Бұл әсіресе маңызды қосымшалар мен қызметтер үшін өте маңызды.
-
Резервтік көшірмелерді баптаудағы икемділік: Шешім толық, инкременттік және дифференциалды көшіруді қоса алғанда, резервтік көшіру параметрлерінің кең ауқымын қолдайды. Сондай-ақ, деректерді қорғау процесін ұйымыңыздың қажеттіліктеріне қарай оңтайландыру үшін сақтау және резервтік көшіруді жоспарлау саясаттарын баптауға болады.
-
Шантаждық бағдарламалардан (Ransomware) қорғау: Vinchin резервтік көшірмелерді рұқсатсыз өзгертуден және жоюдан қорғауға мүмкіндік беретін шантаждық бағдарламалардан қорғауды қамтиды. Киберқауіпсіздік саласындағы қауіптердің артып келе жатқанын ескерсек, бұл өте маңызды функция.
-
Масштабталу және жоғары қолжетімділік: Vinchin Backup and Recovery виртуалды ортаңызбен бірге масштабталады, инфрақұрылым көлеміне қарамастан деректерді қорғауды қамтамасыз етеді. Жоғары қолжетімділік кластерлерін (HA) қолдау бір түйін істен шыққан жағдайда да резервтік көшірмелердің тұрақты қолжетімділігін қамтамасыз етеді.
Қорытынды
iSCSI сақтау орнын oVirt-ке қосуды және үздік тәжірибелерді қолдануды пайдалана отырып, жоғары қолжетімді және ауқымды виртуализация инфрақұрылымын құруға болады.
Осы ұсыныстарды орындап, CLI командаларын қолдану арқылы сіз iSCSI мен oVirt интеграциясын орнатып, өнімділікті оңтайландырып және жүйеңіздің сенімділігін қамтамасыз ете аласыз.
Реклама Google |
![]() |
Назар аударыңыз! Бұл мақала ресми құжат емес.Ақпаратты сақтықпен және сынақ ортасында пайдалану керек.
Заманауи сақтық көшірме жасау, репликациялау, деректерді синхрондау және төлемдік бағдарламадан қорғау жүйелерін құру туралы сұрақтарыңыз болса, қазіргі заманғы деректердің сақтық көшірмесін жасау және қалпына келтіру технологиялары бойынша кеңес алу үшін біздің компанияға хабарласыңыз . Біздің компанияның осы салада 20 жылдан астам тәжірибесі бар. |
Қазақстандағы резервтік көшірудің ең жақсы он тәжірибесі
- oVirt гипервизорын қорғау — терең талдау
- oVirt жүйесінен Proxmox жүйесіне виртуалды машинаны көшіру
- Proxmox-тан oVirt-ке виртуалды машинаны көшіру
- Kubernetes контейнерлерін қорғау — терең талдау
- Proxmox гипервизорын бұзудан қалай қорғауға болады - Терең талдау
- Fail2Ban-ды oVirt жүйесін қорғауда қолдану - Терең талдау
- oVirt гипервизорын сақтандыруды ұйымдастыру — Терең талдау
- Виртуалды машинаны гипервизорлар арасында Proxmox арқылы көшіру
- Proxmox гипервизорын виртуалды машиналардың оңтайлы жұмысын қамтамасыз ету үшін конфигурациялау
- Proxmox-те SSH арқылы root құқықтарының бұзылуынан қорғау: терең талдау