SUSE Linux Enterprise 15 sp5 ではじめての KVM 仮想化

M1 mac で SLES15 sp5 beta の UTM 仮想化 が上手く動作するようになりました。UTM の良いところは日々の進化のスピードが速い点です。ありがたい事に、有償のソフトウェアと違ってマイナーなアップデートで次々と動かなかったゲストOSが次々と動作可能になったことです。

たまたま SUSE Linux 系のディストリビューションが 15.5 のベータリリースが更新されるに従って、今まで動かなかったものがUTM で動作するようになってきています。

Apple M1/M2 の最大の魅力はパフォーマンスの割に軽いフットプリントです。手頃にラップトップPCで Linux や、Windows が使える。面白い世の中になったものです。

せっかく動いてくれる様になったので、SLE15のベータ版を使って、SLES15 の KVM 仮想環境の構築方法について説明します。

ここでは、SUSE Linux Enterprise 15,5beta を使って、Linux で初めて KVM ハイパーバイザーを使った仮想コンピュータ、VM の作成方法を説明します。

---

SUSE？

日本では目立たない SUSE Linux Enterprise (SLE)ですが、SUSE は独立企業としては世界最大のドイツのオープンソースソフトウェア企業です。あれ？ RedHat は？ と思った方は鋭いですね。RedHat は IBM の傘下なので、独立系としては SUSE が世界一の Linux ディストリビューターなのです。一応世界一です。

主に使われている分野が主にハイエンドの企業向けという事で、一般のレベルには手が届かない様に見えますが何のことはない、一般のユーザでも購入して利用できますし、高い信頼性と性能を持つ SUSE Linux Enterprise は、中小規模の組織のプライベートクラウド基盤として安心して利用出来るでしょう。サブスクリプションを購入すれば、安心して長年使い続ける事ができるのが SUSE Linux Enterprise 15 です。

また、SUSE Linux Enterprise/openSUSE Leap などの ”SUSE 系”で特徴的な YaST 管理ツールが驚くほど便利で、vi を使ったことのない人でも簡単な GUI 操作で、Webサーバなどのサービスの設定や、追加のソフトウェアのインストールなどを行うことができます。YaST のアイコンを開くたびに、「次は何をすればよいか」が脳内にリストアップされることでしょう。

自主的に自己責任で使うには 、SLE から有償のパッケージやサードパーティのパッケージを取り除いた openSUSE Leap15 もお勧めです。

SUSE Linux Enterprise 15.5 の KVM ハイパーバイザーのインストール手順

---

インストールソースの準備

※　ここでの説明は 2023/3 現在の beta 版での情報です。

インストールは Full インストールイメージの一枚目を USB メモリ等に書き込んでブートすれば良いのですが、サーバ構築中にパッケージや追加言語のインストール中も、インストールメディアを差しておく必要があって面倒です。大量にサーバをインストールするには面倒ですね。

Evaluation copy の入手先はこちら、簡単なユーザ登録が必要です

https://www.suse.com/download/sles/

オンラインでもインストールができますが、先に購入したサブスクリプション登録が必要です。最新のパッケージがダウンロードできますが、閉じたネットワーク環境では使えません。

また、サードパーティデバイスドライバが必ずしも最新のカーネルに対応しているとは限りません。過去にパッチを当てた後、ドライバがカーネルに合わずインストールできなかったことがあったので、ダウンロードした「吊るしの状態」でドライバをインストールして、その後にサブスクリプション登録とアップデートのインストールをお勧めします。

そこで同じネットワークに HTTP や SMB, FTP などのサーバを用意してインストールソースにすると便利です。以前、 Windows でCDイメージを「共有」させてSMB 共有からインストールした事がありました。たまに、ベアメタルサーバの場合 ISO イメージから、ブートできない事もあり、その場合 SMB や HTTP サーバなどからインストールする必要がある場合もあります。そのため事前にインストールソースを別なサーバに用意しておくと後々便利です。

具体的には、例えば HTTP サーバの場合、ISO イメージを次のようにマウントして置くと良いでしょう。

# mount -o loop <path>/SLE-xxx-xxx-GM1.iso /srv/www/htdocs/<subdir>

---

ISO イメージから起動

> Installation

> 言語とキーボードの選択：特殊記号のレイアウトを確認します (以下の事例は英語を選択しています)

※ ここでは英語でインストールしていますがもちろん日本語でもインストールできます。しかし面倒なところで、おかしな日本語のメッセージが出ると事例を探すのが面倒ですから、サーバを入れる場合は英語のママがお勧めです。

> プロダクトの選択：SUSE Linux Enterprise Server をチェック

License Agreement : Agree にチェック

Registration：ここでは Skip します。スキップしない場合、次のスクリーンでサブスクリプション登録を要求されます。

Extention を選択。ブートメディアから直接インストールする場合は、ここで追加の拡張機能をチェックします。

インストールソースを別に用意した場合は、ここはそのまま Next します。

もし、別なサーバーにインストールソースを用意できず、CD/DVD メディアからそのままインストールする場合は、追加の拡張機能として "Desktop Application Modules," と ”Legacy Tools” の２つを追加してチェックしておきます。

Add on プロダクトのインストールソースがブートメディアになっています。

ここで、前画面でチェックされた拡張機能を全て Delete します。

次に Add ボタンを押して、インストールソースに、用意したインストールソースサーバを指定します。

ここではHTTP サーバを指定しています。

インストールソースにアクセスできると、再び追加の拡張機能の選択画面が出てきます。ここで、実際インストールする Extention をチェックします。

追加で Desktop Application Modules ..... と Legacy Modules( 必要であれば )... をチェックします。YaST GUI や virt-manager、サブスクリプション登録など GUI を必要とするケースがあるので、Desktop Application Modules は入れておくと良いでしょう。ifconfig や netstat など、使い慣れた Legacy ツールもここでインストールできます。

デスクトップは軽量版の gnome です。

これで、拡張機能のインストール準備ができました。

System Role： SLES with gnome をチェック

---

パーティションの作成

次にパーティションを作成します。デフォルトでは、/var/lib/libvirt/images の下に仮想 VM イメージが作成されます。VM の作成時に別なディレクトリの指定もできます。ケース・バイ・ケースで、ここを iSCSI や CIFS マウントさせて、ライブマイグレーション前提で構築する場合もあるでしょう。

ここでは、/var を別パーティションとします。

パーティションの初期提案は、ルート：BTrfs 、/home： xfs です。Expert Partitioner から、提案内容（Start with Current Proposal ）を基に ルートパーティションと　/var を分割します。

初期提案から、ルートと、/home の割当を削除して、改めて、ルートパーティション( BTrfs )に 30 Gb以上、（60Gb以上推奨）と残りほぼ全てを /var(XFS) に割り当てます。

/var を別パーティションにする際に、@/var サブボリュームを削除して別パーティションにします。この辺は BTrfs 固有の操作なので戸惑うかも知れません。下の動画をご参考ください。

私の好みなのですが、50Gb 程度の未使用領域を残しておくと将来役に立つ事があります。

パーティションの定義が完成しました。ファイルフォーマット(F) とマウントポイントを確認してください。

確認して Accept します。

---

タイムゾーンの設定

タイムゾーン： Asia/Tokyo GMT+9 を選びます。Set Hardware clock UTP はベアメタルサーバーではチェックしたままで結構です。ただし NTP もきっちり設定しておくことです。

ゲストでインストールする時はいつも NTP を設定して、チェック外しますが、正しいのかな。ご意見ください。

---

ローカルユーザと root パスワードの設定

ローカルユーザと root ユーザのパスワードを設定します。

ローカルユーザは作成しなくてもスキップできます。

---

インストールサマリ

ここで最終のインストール内容をチェックします。

Software リンクから、追加のソフトウェアのインストールを選択したり、固定 IP の設定、コンソールログインのシステムターゲットの指定などを行います。

---

Software から KVM ハイパーバイザーのインストール

このサマリ画面から、KVMハイパーバイザーのインストールを行います。

Software リンク - -> 左の一覧から KVM Virtualization host and tools と KVM Host Server の２つをチェックして追加しておきます。これで、自動的に KVM ホストサーバーがインストールされます。

※ これは aarch64 版なのですが、XEN はないですね。x86 版ならあるのかしら？

※ ここで KVM のチェックを忘れても、後で YaST からインストールもできます。

---

インストールの開始

最後のサマリ画面から Install ボタンでインストールが開始されます。RH 系クローンはここで Enter を押すと勝手にインストールが始まって「あれれ！」となりますが、SUSE 系ではここで必ず確認ダイアログが出てくれるので親切です。

誤って Enter しても、デフォルト Back というのは親切です。この段階ではパーティションのフォーマットもやらないので、いつでも Back することができます。

パーティションの作成とファイルコピー、パッケージのインストール、ブートの設定などが始まり、自動的に再起動します。環境にもよりますが、数分から数十分かかります。

---

ここまでの大まかな流れは、動画にまとめました。（音出ます）

---

ネットワークの設定

再起動したら、YaST > System > Network Settings を開いて、ネットワークが Bridge 経由で接続されていることを確認してください。ハイパーバイザーは、ブリッジ経由で Lan 接続します。インストールする時に KVM をインストールすると、自動的にここは設定されますが、後で YaST で設定すると、この設定は手動で行う必要があるケースがあります。

あとは、YaST から NTP の設定、第２言語で日本語環境、フォントのインストールなどを行います。

# virt-manager &

を起動して、実際に仮想 VM を作成します。

あとは、必要なデバイスドライバのコンパイル、インストールを行って、YaST の Product Registration から、サブスクリプションの購読を開始して zypper update します。

サブスクリプションの購入はオンラインでもできます。

---

おまけ - 仮想環境の入れ子 Nested VMs

以上で SUSE Linux Enterprise 15sp5 での KVM ハイパーバイザーの構築ができました。蛇足（本当に蛇足）ですが、この環境は M1 Macbook Air の UTM 仮想環境で試しています。SLES15sp4 以降、「仮想環境の入れ子」( Nested VM on VM ) が可能、という噂を聞いたので、UTM で動く SLES15sp5 でも入れ子が出来るか試してみました。ちなみに M1 mac なので aarch64 版です。

動きました。現実的に使えるかと言えばかなり遅いですね。そもそも macbook の様なスマートフォン／デスクトップ用 SoC 環境で動かしてみても、メモリや利用状態では安定しません。たまに落ちます。MAC 用の CPU である M1 チップ自身のパフォーマンスや仮想環境での運用ってどうなのかという問題もあります。そもそもまだ UTM がまだまだ不安定なケースがあります。Parallels Desktop をお持ちの方はチャレンジしてみてはいかがでしょうか。

isLandcenter.jp