FreeBSD VPSでLive Migration 第8回 コンテナ型仮想化の情報交換会＠東京

1. 本日私のハイライト

2. コンテナ勉強会初参加だけど
せっかくだからLTしよう
VPSの話ならまぁ誰もやらないよな～

4. ＿人人人人人人人人人人＿
＞ まさかの同じネタ ＜
￣Y^Y^Y^Y^Y^Y^Y^Y^Y￣

5. FreeBSD VPSで
Live Migration
@spg_games
第8回 コンテナ型仮想化の情報交換会＠東京

6. 自己紹介
• 仕事 インフラエンジニア
• 社会人2年目
• 学生時代からFreeBSDユーザ
名前 spg(初心者pg)
@spg_games

7. FreeBSD VPSとは

8. http://vps.sakura.ad.jp/

9. ではなく

10. http://www.7he.at/freebsd/vps/

11. VPS(Virtual Private Systems)とは
• FreeBSDのjailをLive Migrationを可能に
した実装
• カーネルベースで動作するため高速
– LXDに相当
• VPSで作成したコンテナをVPSインスタン
スと言います
• EuroBSDCon 2010で発表
– http://news.mynavi.jp/articles/2010/10/18/eurobsdcon20
10-vps/

12. 参考) jail process

13. JailのLive Migrationで必要な事
• プロセステーブルをホストで1つずつ持っ
ている。
– psのSTATにJが付くプロセス
• 他ホストへMigrationするとプロセス番号
が衝突する可能性
• コンテナ毎にプロセステーブルを分離
– Namespace(Linux)
– VPS(FreeBSD)

14. VPS install
• カーネルにパッチ当てる
– パッチサイズ1MB超え&約5万行パッチ
• VPS管理用バイナリのインストール
– vpsctl, rsync_vps等
• 対応OSバージョン(公式)
– FreeBSD 9.0-RELEASE
– FreeBSD 9.1-RELEASE
– FreeBSD 10.0-RELEASE
もうすべてEoL…

15. FreeBSD 10.1-RELEASE by spg
VPSパッチ作成！！
https://github.com/spg-games/vps

16. VPSインスタンスの操作
VPSCTL(8)で操作可能
vpsctl
start <id> <file>
stop <id> <file>
list
show <id>
execin <id> <cmd> [args ...]
execwt <id> <cmd> [args ...]
shell <id>
console <id>
ifmove <id> <ifname> [ifnewname]
suspend <id>
resume <id>
snapshot <id> <file>
abort <id>
restore <id> <file>
migrate <id> <remote-host> [norsync|onersync|tworsync]
argshow <id>
ipnet <id> add <address/network, ...>
ipnet <id> rem <address/network, ...>
priv <id> allow <privilege number, ...>
priv <id> deny <privilege number, ...>
priv <id> nosys <privilege number, ...>
limit <id> <resource:soft:hard,...>
showdump <file> (attention: loads of output !)

17. FreeBSD 10.1
Live Migration
DEMO

18. まとめ
• VPSとはFreeBSDのjailコンテナをLive
Migrationする実装
• VPSの中でプロセステーブルをコンテナ毎
に持つように実装
• ソースにマージされていないため、パッ
チを当てる必要がある
• FreeBSD 10.1のパッチ作りました

19. オチ

20. 最後に
• フィーリングでパッチ書いたらbuild通っ
て動いた
– 実際マイナーアップデートでもvnet系の変更
が結構あり、カーネルデバッグ力なく苦戦…
というか今でも…
• Clang最高！
• vSphere DRSの様に負荷均等化したい
• ダウンタイムなしのkernel security
updateで脆弱性対策のPoCしたい