虚拟机

作者 | 易立 阿里云资深技术专家 导读 ：Kubernetes 已经成为企业新一代云 IT 架构的重要基础设施，但是在企业部署和运维 Kubernetes 集群的过程中，依然充满了 复杂性和困扰 。 阿里云容器服务自从 2015 年上线后，目前 托管着上万的 K8s 集群 来支撑全球各地的客户。我们对客户在规划集群过程中经常会遇见的问题，进行一些分析解答。试图缓解大家的“ 选择恐惧症 ”。 如何选择 Worker 节点实例规格？ 裸金属还是虚拟机？ 在 Dimanti 2019 年的容器调查报告中，对专有云用户选择裸金属服务器来运行容器的主要原因进行了分析。 选择裸金属服务器的最主要原因（ 超过 55% ）是：传统虚拟化技术 I/O 损耗较大；对于 I/O 密集型应用，裸金属相比传统虚拟机有更好的性能表现； 此外近 36% 的客户认为：裸金属服务器可以降低成本 。大多数企业在初始阶段采用将容器运行在虚拟机的方案，但是当大规模生产部署的时候，客户希望直接运行在裸金属服务器上来减少虚拟化技术的 license 成本（这也常被戏称为“VMWare 税”）； 还有近 30% 的客户因为在物理机上部署有更少的额外资源开销 （如虚拟化管理、虚拟机操作系统等）；还有近 24% 的客户选择的原因是：可以有更高的部署密度，从而降低基础设施成本； 超过 28% 的客户认为

第二章 网络攻防实验环境 一、知识点总结 本章主要进行了网络攻防环境的配置，其中涉及到蜜罐技术，蜜网是通过构建部署陷阱网络进行诱骗与网络分析攻击的一种技术手段。 我构建的环境具体为 虚拟机镜像 类型 IP地址 用户名/密码 WinXPattacker Windows攻击机 192.168.200.2 administrator/mima1234 Win2kServer_SP0_target Windows靶机 192.168.200.124（手动配置） administrator/mima1234 SEEDUbuntu-16.04-32bit Linux攻击机 192.168.200.3 seedubuntu Metasploitable2-Linux Linux靶机 192.168.200.125（手动配置） msfadmin/msfadmin Kali-Linux-2020.1-vmware-amd64 Linux攻击机 192.168.200.4 kali/kali 二、环境构建与配置 0. 攻防结构拓扑结构图 1. VM网关设置 打开VMware Workstation，菜单栏的“编辑”->虚拟网络编辑器”设置网关，如下： 其中，对VMnet8的NAT设置和DHCP设置如下图： 2. Windows靶机-win2kServer安装 文件->扫描虚拟机

sudo apt - get autoremove open - vm - tools 可能会提示没有安装 然后输入： sudo apt - get install open - vm - tools - desktop 系统会提示是否确认，输入“y”即可 然后restart就完成了。 来源： CSDN 作者： EIDoradol 链接： https://blog.csdn.net/EIDoradol/article/details/104767785

先确定有没有安装VMware Tools，如果没有安装VMware Tools请先安装VMware Tools，没有安装的话再虚拟机下面的安装VMware Tools是灰色的 安装VMware Tools的方法： 一、查看虚拟机硬件中有 CD/DVD 设备，右键我的计算机里面的系统，CD/DVD 设备如果在硬件选项中没有在下面有个添加， 添加完成后VMware Tools就会变成正常的了，然后点击安装就好了 首先点击虚拟机--设置 注意：在安装VMware Tools时，会提示是否安装了补丁：KB2919355或其他版本，如果你提前没有安装，则取消安装，先安装好补丁后在安装tools; 附补丁下载地址： 主机到虚拟机上的复制粘贴 安装 VMware Tools完成后再次设置，然后在选项中的客户机隔离吧启用复制粘贴勾选上，这样就可以从主机到虚拟机上的复制粘贴了 虚拟机到主机的数据传输 选择“选项”-“共享文件夹”，勾选“总是启用(E)”和“在 Windows 客户机中映射为网络驱动器(M)”，点击“添加(A)...”弹出“添加共享文件夹向导”对话框，然后根据向导安装。 来源： CSDN 作者： 只干一件事 链接： https://blog.csdn.net/weixin_39758376/article/details/104767283

1.选择需要克隆的虚拟机，右击-管理-克隆 2.选择“虚拟中当前的状态”，点击下一步 3.因为需要生成一个新的虚拟机，所以选择“创建完整克隆” 4.输入克隆虚拟机的名字，选择保存路径，点击完成 5.等待克隆完成 来源： CSDN 作者： Wanxin__ 链接： https://blog.csdn.net/yinxin_/article/details/104753237

文章目录 一、安装本地虚拟机 1、优点 2、缺点 二、购买云服务器 三、使用我们的服务器 四、版权声明 有三种方法可以获得Linux学习环境：安装本地虚拟机、购买云服务器和使用我们提供的服务器。 一、安装本地虚拟机 在您个人电脑的Windows系统中安装VMWare软件，然后在VMWare中安装CentOS7操作系统。对初学者来说，折腾一下本地虚拟机是有必要的。对职业的程序员来说，基本上不用本地虚拟机。 1、优点 1）可以让您熟悉Linux系统的安装和配置方面的知识。 2）让您对Linux的启动、关闭，操作界面等有直观的了解。 3）完全属于您自己的Linux系统，爱怎么折腾就怎么折腾。 4）备份和恢复很简单，时间短。 2、缺点 麻烦很多，不稳定，有些故障找不到原因。如果您的本地虚拟机不幸难产或夭折，也不用花太多时间和精力去抢救。 二、购买云服务器 云服务器本质上也是虚拟机，但是采用的虚拟化技术和本地虚拟机完全不同。本地虚拟机仅用于学习，云平台虚拟机是企业级的服务器，目前，互联网上的服务器有80%以上是采用云服务器。 国内主要的云服务器提供商有腾讯、阿里和华为，他们提供的产品没什么差别，谁家有优惠就用谁的。目前，云服务器的价格在100元/年之内，学生还有更多优惠。 和本地虚拟机相比，云服务器稳定可靠，但是您无法体验Linux的安装、配置、启动、关闭、操作界面等。

前言：nova和swift是openstack最早的两个组件，nova分为控制节点和计算节点，计算节点通过nova computer进行虚拟机创建，通过libvirt调用kvm创建虚拟机，nova之间通信通过rabbitMQ队列进行通信 文章目录 一、Nova概述 1.Nova体系结构 2.Nova重要组件 1）nova API 2）nova scheduler NOTE 3）nova-api-metadata 4）nova-compute 5）nova-placement-api 6）nova-conductor模块 7）nova-consoleauth守护进程 8）nova-novncproxy守护进程 9）nova-spicehtml5proxy守护进程 10）nova-xvpvncproxy守护进程 11）Queue 12）SQL database 3.Nova创建虚拟机流程 一、Nova概述 1.Nova体系结构 2.Nova重要组件 1）nova API nova-api组件实现了RESTful API功能，是外部访问Nova的唯一途径。接收外部的请求并通过Message Queue将请求发送给其他的服务组件，同时也兼容EC2 API，所以也可以用EC2的管理工具对nova进行日常管理 2）nova scheduler nova

情况说明： centos系统，buff/cache占用过高，导致服务器内存居高不下，但是通过top查看系统进程并无过多占用内存 实际情况： 处理步骤： 1.执行sync命令； sync 2.执行释放内存命令： echo 3 > /proc/sys/vm/drop_caches 命令解释： sync 指令会将存于 buffer 中的资料强制写入硬盘中。 echo 1 > /proc/sys/vm/drop_caches:表示清除pagecache。 echo 2 > /proc/sys/vm/drop_caches:表示清除回收slab分配器中的对象（包括目录项缓存和inode缓存）。 echo 3 > /proc/sys/vm/drop_caches:表示清除pagecache和slab分配器中的缓存对象。 来源： 51CTO 作者： 刘景宇 链接： https://blog.51cto.com/liujingyu/2448135

虚拟化： varmvare,virtualbox docker:container技术(以内核为支撑进行虚拟机)。不用安装操作系统直接通过宿主机的os虚拟化出应用 Docker 是一个 开源 的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现 虚拟化 。容器是完全使用 沙箱 机制，相互之间不会有任何接口； 一个完整的Docker有以下几个部分组成： dockerClient客户端 Docker Daemon守护进程 Docker Image镜像 DockerContainer容器 起源 Docker 是 PaaS 提供商 dotCloud 开源的一个基于 LXC 的高级容器引擎，源代码托管在 Github 上, 基于 go语言 并遵从Apache2.0协议开源。 Docker自2013年以来非常火热，无论是从 github 上的代码活跃度，还是 Redhat 在RHEL6.5中集成对Docker的支持, 就连 Google 的 Compute Engine 也支持 docker 在其之上运行。 一款开源软件能否在商业上成功，很大程度上依赖三件事 - 成功的 user case(用例), 活跃的社区和一个好故事。 dotCloud 自家的 PaaS 产品建立在 docker 之上，长期维护且有大量的用户

/*--> */ /*--> */ 【Docker】 　　Docker可以说是近几年非常热门的技术之一了。不管是别人敦促我还是从自己的想法来说，都觉得Docker这玩意儿肯定是要好好学习一下的，无奈没啥时间专门播出来给Docker，一直以来都是要用了就问人或者百度百度，用的也都是最简单的一些功能。 　　但是始终觉得，任何一种知识，不系统性地学习一下是掌握不好的。所以这次特地按照《第一本Docker书》这本新手向的书为框架，系统性地学习学习。 ■　　参考好文 　　①10图了解Docker简单原理：http://dockone.io/article/783 ■　　什么是Docker 　　如果从技术实现细节（即使不是细节，是大体框架）而言，这个命题估计可以写上三天三夜，何况我也写不出来。但是好在作为一个使用者，（至少在目前阶段），我们只需要了解最基本的一些概念，对Docker这个东西有些感觉就好了。各种Docker介绍的书或者文档都把Docker写得特别高大上，然而在我一个小白的角度看来，docker（容器）就是个轻型虚拟机嘛。。 　　服务器的演变历程是从物理机编程虚拟机，再由虚拟机变成Docker这类容器技术。所以虚拟机到Docker可谓是一脉相承的。 　　毫无疑问Docker也肯定是要运行在物理主机上的。从架构来看，通过docker进行工作需要物理主机上有一个守护进程