虚拟机就是虚拟出来的一台计算机，刚创建时是空白的，可以给它添加磁盘，网卡，光盘， CPU，内存等计算机资源，当虚拟机关机时，分配给它的资源是不会被使用的，当虚拟机开 机时，这些资源就被它使用了。这些资源是共用我们自己的这台物理机的，所以物理机的性 能 不能太差。 1.在主页面上点击创建新的虚拟机 3 2.使用典型配置，下一步 3.选择“稍后安装操作系统”，下一步 4 4.选择 Linux，版本为 CentOS 7 64 虚拟机名称用默认的就行，位置为 D:\VMcentos7，我们前面创建的那个文件夹 5 6.最大磁盘大小分配 20GB 就够了，下面选择将虚拟机拆分成多个文件，这样我们的物理机 的磁盘就不会立即被使用 20GB，而是该虚拟机使用了多少，我们的物理磁盘就被用掉多少， 动态分配的。点击“下一步” 7.下图就是我们创建的虚拟机的参数，点击“完成” 6 8.我们需要给这个虚拟机安装 Centos7 的系统，怎么安装？可以通过它的虚拟光驱，即 目录下 通过 LVM 可以扩展文件系统跨越磁盘 LVM 基本术语 PV 物理卷（Physical Volume） 是真实的硬盘或硬盘上的分区，或者是 RAID 设备，PV 处于 LVM 系统中的最底层 VG 卷组（Volume Group） 由一个或多个物理卷组成，虚拟成一个大的硬盘 卷组创建后，可以动态地添加物理卷到卷组中 卷组名就是虚拟硬盘设备名 LV 逻辑卷（Logical Volume）

显示当前在命令行执行的命令的进度信息，管道查看器 pvchange 修改物理卷属性 pvck 检测物理卷的LVM元数据的一致性 pvcreate 将物理硬盘分区初始化为物理卷 pvdisplay 显示物理卷的属性 pvremove 删除一个存在的物理卷 pvs 输出物理卷信息报表 pvscan 扫描系统中所有硬盘的物理卷列表 pwck 用来验证系统认证文件内容和格式的完整性 pwconv vgchange 修改卷组属性 vgconvert 转换卷组元数据格式 vgcreate 用于创建LVM卷组 vgdisplay 显示LVM卷组的信息 vgextend 向卷组中添加物理卷 vgreduce 从卷组中删除物理卷 vgremove 用于用户删除LVM卷组 vgrename 使用vgrename命令可以重命名卷组的名称 vgscan 扫描并显示系统中的卷组 - 16 - 本文档使用 avg1、avg5和avg15字段：过去1分钟、5分钟和15分钟内运行队列中的平均进程数量 csw字段指示上下文交换次数 intr字段指示中断发生次数 MEM列：该列指示内存的使用情况 tot字段指示物理内存总量 free字段指示空闲内存的大小 cache字段指示用于页缓存的内存大小 buff字段指示用于文件缓存的内存大小 slab字段指示系统内核占用的内存大小 SWP列：该列指示交换空间的使用情况

隔离和共享：不同用户的数据可以实现固定物理资源的隔离和共享。 • pool: 用于实现对机器资源进行物理隔离，server不能跨 Pool交互。运维上，建议以pool为单元进行物理资源的扩 容。 • zone: 故障隔离的基本单元，一般来说属于不同zone的机 器至少是部署在不同的机架，一个server必须归属于一个 zone。 • server: 用于抽象描述一台物理服务器，chunkserver必须 必须 归属一个于server。 • Chunkserver: 用于抽象描述物理服务器上的一块物理磁盘 (SSD)，chunkserver以一块磁盘作为最小的服务单元。TOPOLOGY curve在上物理pool之上又引入逻辑pool的概念，以实现统一存储系统的需求，即在单个存储系统中多副 本PageFile支持块设备、三副本AppendFile（待开发）支持在线对象存储、AppendECFile（待开发）支持 为多对一的关系，一个物理pool可以存放各种类型的file。当然由于curve支持 多个pool，可以选择一个logicalPool独享一个pool。 通过结合curve的用户系统，LogicalPool可以通过配置限定特定user使用的方式，实现多个租户数据物理 隔离（待开发）。TOPOLOGY Topology的实际例子，右侧是topo配置文件： 集群有一个物理pool，由3个zon

........................................................................................ 132 6.2 物理设备的命名规则 ........................................................................................... 技术，这个版本的技术滞后且效率低，而 RHEL 8 在安装软件时则使 用的是 DNF 技术。DNF 技术已经相当于 Yum 4.x 版本，其功能就有了巨大的差别。此外， RHEL 8 系统最大支持 24TB 的物理内存，比 RHEL 7 系统整整翻了一倍。这些更新数不胜数， 您现在还觉得会一直使用旧的版本吗？ 早在 2014 年年初，Fedora 系统首次采用了 systemd 系统初始化进程，当时我就断言 Linux 操作 系统才行。不过请放心，您不需要为了练习实验而特意再购买一台新电脑，下文会讲解如何 通过虚拟机软件来模拟出一整套的硬件平台，用以满足本书中所有实验的需求。虚拟机是能 够让用户在一台真实物理机上同时模拟出多个操作系统的软件。一般来讲，当前主流的硬件 配置足以胜任虚拟机的安装需要，并且根据刘遄老师 10 多年来的运维技术学习及培训经验来 看，建议大家无论经济条件是否允许，都不应该在学习期间把

Write/Read  控制面：Create/Delete、Open/Close、Rename等  IO处理：转换、拆分、合并  元数据获取及缓存  逻辑chunk与物理chunk映射关系  物理chunk所属的复制组(copyset)  复制组所在的chunkserver列表  复制组的leader信息  Failover支持  MDS：只有主MDS才会监听端口 IO流程 子请求由哪个chunkserver处理，依赖以 下信息：  逻辑chunk与物理chunk映射关系  物理chunk所属的复制组(copyset)  复制组所在的chunkserver列表  复制组的leader信息CLIENT IO流程 逻辑chunk与物理chunk映射关系 物理chunk所属的复制组(copyset)  由MDS分配并持久化，client拆分用户请 复制组之间通过raft维护  通过CliClient向Chunkserver获取 这两种信息client也会进行缓存 上报心跳CLIENT IO流程 子请求处理步骤： 1. 从MDS获取逻辑chunk与物理chunk的 对应关系（包含逻辑池以及复制组信息） 2. 从MDS获取复制组所在的机器列表 3. 从Chunkserver获取复制组leader信息 4. 将请求发往leader节点CLIENT

代码、版本管理、工具管理平台 发布 规范 8 9 openEuler 21.03 技术白皮书 openEuler WHITE PAPER 内核创新 物理机 若需要在物理机环境上安装 openEuler 操作系统，则物理机硬件需要满足以下兼容性和最小硬件要求。 硬件兼容支持请查看 openEuler 兼容性列表：https://openeuler.org/zh/compatibility/ 业务进程恢复：利用系统 Restore 技术对已保存的业务状态与资源进行恢复。 应用场景 应用场景 1： 内核 CVE 修复 典型应用程序（如 Nginx、Redis、Mysql 等）运行在物理机或者虚拟机上，保持有大量的连接及占用大量的内存。当 该机内核出现了严重 CVE，需要进行修复的时候，该业务需进行三个选择： 1. 重启主机：连接的用户会感知到业务中断，且由于重启时间长，导致业务中断时间较长，用户不可以接受。 可配置的进程级策略控制 14 15 openEuler 21.03 技术白皮书 openEuler WHITE PAPER • 支持大页：在轻量级虚拟机下支持大页，可为轻量级虚拟机提供连续的物理内存页面，提高虚拟机内存访问效率。 • IO 子系统增强：支持多通道并发 IO 能力，提高 IO 性能。支持 IO-QOS 能力，提升虚拟机 IO 流量管理的灵活性和 稳定性。 • 系统调用过滤：通过极简设备模型设计和

华为 华为 硬件支持 运行环境 07 openEuler 23.09 技术白皮书 运行环境 运行环境 08 openEuler 23.09 技术白皮书 若需要在物理机环境上安装 openEuler 操作系统，则物理机硬件需要满足以下兼容性和最小硬件要求。 硬件兼容支持请查看 openEuler 兼容性列表：https://openeuler.org/zh/compatibility/。 指针，显著降低了异构编程复杂度。当前基于 NPU 试点，驱动仅需百行修改即可接入 GMEM，替换原有约 4000 行内存管 理框架代码。 加速器内存自动超分 使用 GMEM 接口分配内存时，将不受加速器的物理内存容量所限制，应用可以透明地超分内存（当前上限为 CPU 的 DRAM 容量）。GMEM 将较冷的设备内存页换出到 CPU 内存上，拓展了应用处理的问题规模，实现高性能、低门槛训推。 通过 GMEM 服务，需要容器规格小，单机密度高，启动速度快。 • 在一台物理机上会部署多个不同租户的容器，需要容器之间有强隔离的安全保证。 • 用户通常会应用在弹性扩缩容的场景，需要容器启动和销毁的速度快。 可信与不可信应用混合部署 在同一个物理机上会同时部署用户自行开发的可信应用和从外部第三方获取的不可信应用，需要保证第三方应用不会 访问和攻击物理机上的其它应用，容器需要有强隔离安全保障。 应用场景

运行环境 07 openEuler 22.03 LTS SP2 技术白皮书 运行环境 运行环境 08 openEuler 22.03 LTS SP2 技术白皮书 若需要在物理机环境上安装 openEuler 操作系统，则物理机硬件需要满足以下兼容性和最小硬件要求。 硬件兼容支持请查看 openEuler 兼容性列表：https://openeuler.org/zh/compatibility/。 内核创新 SMT 驱离防止优先级反转特性 目前云场景中，在线业务与离线业务混合部署提升资源利用率的同时，如何保证在线业务的 QoS 是当前亟需解决的问 题。在开启 SMT 场景中，同时运行在同一个物理核上的在离线业务与在线业务之间存在干扰。针对这一诉求，设计混部 SMT 驱离方案，用于隔离离线任务对在线任务的 IPC 干扰。对于 CFS 任务运行策略的改变可能会带来优先级的问题，该特 性解决 证明所需的各种数据信息，最后由 RA Agent 负责与 RAS 通信完成注册和可信报告发送。 功能描述 25 openEuler 22.03 LTS SP2 技术白皮书 特性增强 应用场景 1：可信云主机 通过云物理服务器的可信启动与平台远程证明的结合，对虚机运行的主机环境进行可信验证，为云主机用户提供安全 可信的底层支持，同时借助虚机 vtpm 的特性完成对虚机可信启动和虚机远程证明的支持，进而使能可信云主机用户对可

—在本体系架构下可以使用。在一台计算机 上安装多处理器原来只是高端的服务器才具有，但近年来随着“多核”处理器的出现已经应用到相对低 端的桌面计算机和便携机上。这种处理器包含两个或多个称为“核心”的处理器单元集成在一个物理芯 片上。 标准的 Debian 10 内核映像编译时已经加入 SMP 支持。它在非 SMP 系统上使用也没有问题。 2.1.5 网络连接硬件 几乎所有被 Linux 内核支持的网卡 (NIC) 之前的准备工作。这包括备份您的数据、搜集您硬件的信息，以及 获取其他一些必要的信息。 3.1 安装概述 先说一下有关重新安装的事情。使用 Debian 时，极少出现必须进行完全重新安装的情况，导致这种情况 的可能大多是硬盘的物理故障。 许多常见的操作系统在遇到严重错误，或者要升级到新的版本时，必须进行重新安装。就算不需要完 全重新安装，通常还得把您的各种程序在新的系统里也再重新安装一遍才行。 在 Debian GNU/Linux 可以强制安装程序设置高于安装程序根据实际内存默认的 lomem 等级。该值可设为 1 和 2。参 阅第 6.3.1.1 节。 noshell 禁止 tty2 和 tty3 上的交互式安装。这对于物理安全限制下的无人职守安装很有用处。 debian-installer/framebuffer (fb) 一些体系利用内核 framebuffer 来提供多种语言的安装。如果 frame- buffer

openeuler.org/zh/compatibility/ openEuler 22.09 技术白皮书 09 openEuler 22.09 技术白皮书 08 服务器 若需要在物理机环境上安装 openEuler 操作系统，则物理机硬件需要满足以下兼容性和最小硬件要求。 硬件兼容支持请查看 openEuler 兼容性列表：https://openeuler.org/zh/compatibility/ 意指大气层中的平流层，寓意为保 护 openEuler 平台上业务平稳运行的轻薄的保护层。 StratoVirt 主要优势如下： • 强安全性：基于 Rust 实现语言级安全，模块按需组合最小化攻击面，支持多租户物理隔离。 • 轻量低噪：采用极简设备模型时，启动时间小于 50ms，内存底噪小于 4M。 • 软硬协同：支持 x86 的 VT，支持鲲鹏的 Kunpeng-V。 • 极速伸缩：毫秒级设备扩缩能力，为轻量化负载提供灵活的资源伸缩能力。 集群调度能力、全新单机 QoS 管理组件 Skylark、以 及内核态基础资源隔离能力。其中 Skylark 是一种高低优先级虚拟机混部场景下的 QoS 感知资源调度器，在保障高优先级虚 拟机 QoS 前提下提升物理机资源利用率。 功能描述 1. 集群调度增强：增强 OpenStack Nova 能力，支持优先级语义调度。 2. 功耗控制：通过对低优先级虚拟机的 CPU 带宽进行限制，以此达到降低整机功耗的同时保障高优先级虚拟机