Как создать неизменяемое хранилище NFS используя chattr и хранить там снапшоты виртуальных машин oVirt

Создание неизменяемого хранилища для хранения резервных копий и снапшотов виртуальных машин — ключевая задача для обеспечения безопасности данных и защиты от случайных или злонамеренных изменений.

В этой статье мы рассмотрим, как создать неизменяемое NFS-хранилище с использованием атрибутов файловой системы chattr и как использовать это хранилище для снапшотов виртуальных машин oVirt.

1. Подготовка NFS сервера

Настройка NFS сервера

Перед тем как настроить неизменяемое хранилище, нужно подготовить NFS сервер.

1. Установка NFS сервера:

   bash

   Копировать код

   sudo apt-get update sudo apt-get install nfs-kernel-server

2. Создание каталога для хранения данных:

   bash

   Копировать код

   sudo mkdir -p /srv/nfs/immutable

3. Настройка прав доступа к каталогу:

   Убедитесь, что каталог доступен для записи пользователям, которые будут взаимодействовать с ним. Настройте права доступа в соответствии с вашими требованиями.

4. Настройка экспортов NFS:

   Добавьте запись в файл /etc/exports для экспорта каталога:

   plaintext

   Копировать код

   /srv/nfs/immutable 192.168.1.0/24(rw,sync,no_subtree_check)

5. Перезагрузка экспортов NFS:

   bash

   Копировать код

   sudo exportfs -rav

2. Создание неизменяемого хранилища с использованием chattr

Для обеспечения неизменяемости данных используем атрибуты chattr.

Установка атрибутов chattr

1. Установка атрибута i (immutable) на каталог:

   bash

   Копировать код

   sudo chattr +i /srv/nfs/immutable

   Атрибут +i делает каталог и его содержимое неизменяемыми. Это означает, что никакие файлы и подкаталоги не могут быть изменены, удалены или переименованы.

2. Проверка установки атрибута:

   bash

   Копировать код

   lsattr /srv/nfs/immutable

   Вы увидите, что атрибут i установлен для каталога, что подтверждает его неизменяемость.

Настройка NFS хранилища в oVirt

Теперь, когда неизменяемое хранилище настроено, добавим его в oVirt.

1. Добавление NFS-хранилища через GUI:

   • Перейдите в oVirt веб-интерфейс.
   • Откройте раздел "Storage".
   • Выберите "Add Storage Domain".
   • Выберите тип хранилища "NFS" и укажите путь к вашему NFS хранилищу (например, 192.168.1.100:/srv/nfs/immutable).
   • Укажите остальные параметры и завершите добавление хранилища.

2. Добавление NFS-хранилища через CLI:

   Используйте команду ovirt-shell или аналогичный инструмент:

   bash

   Копировать код

   ovirt-shell -c -s "storage-domain --name ImmutableNFS --type data --host-id [HOST_ID] --address [NFS_SERVER_IP] --path /srv/nfs/immutable"

   Замените [HOST_ID] и [NFS_SERVER_IP] на соответствующие значения.

3. Создание снапшотов виртуальных машин

Теперь, когда неизменяемое хранилище подключено, вы можете создавать снапшоты виртуальных машин и хранить их в этом хранилище.

Создание снапшота через oVirt GUI

1. Перейдите в раздел "Virtual Machines".
2. Выберите виртуальную машину, для которой хотите создать снапшот.
3. Перейдите в вкладку "Snapshots".
4. Нажмите "Take Snapshot" и укажите нужные параметры.
5. Выберите ваше неизменяемое хранилище как целевое место для хранения снапшота.

Создание снапшота через CLI

1. Получите ID виртуальной машины и хранилища:

   bash

   Копировать код

   VM_ID=$(ovirt-shell -c -s "list vms" | grep -i "VM_Name" | awk '{print $1}') STORAGE_ID=$(ovirt-shell -c -s "list storagedomains" | grep -i "ImmutableNFS" | awk '{print $1}')

2. Создайте снапшот:

   bash

   Копировать код

   ovirt-shell -c -s "snapshot --vm-id $VM_ID --storage-domain-id $STORAGE_ID"

   Убедитесь, что команда выполнена успешно, и проверяйте статус создания снапшота.

4. Обновление и управление неизменяемым хранилищем

В случае необходимости изменений в хранилище (например, удаления атрибутов неизменяемости):

1. Удалите атрибут i с каталога:

   bash

   Копировать код

   sudo chattr -i /srv/nfs/immutable

2. Внесите изменения в NFS настройки и затем снова установите атрибуты:

   bash

   Копировать код

   sudo chattr +i /srv/nfs/immutable

   После этого NFS сервер будет продолжать предоставлять неизменяемый доступ к данным.

Заключение

Создание неизменяемого NFS-хранилища с использованием chattr и интеграция его с oVirt для хранения снапшотов виртуальных машин — это надежный способ защиты данных от несанкционированных изменений.

Использование атрибутов chattr позволяет легко управлять неизменяемостью данных на уровне файловой системы, а интеграция с oVirt через GUI или CLI предоставляет удобные инструменты для создания и управления снапшотами.