引言

在当今数字化时代，企业IT基础设施的灵活性和效率变得至关重要。KVM（Kernel-based Virtual Machine）作为Linux内核的一部分，提供了一种高性能、开源的虚拟化解决方案。AlmaLinux作为RHEL的下游分支，以其稳定性和长期支持成为企业级服务器操作系统的理想选择。本教程将详细介绍如何在AlmaLinux上从零开始搭建企业级KVM虚拟化平台，通过优化资源利用率、配置网络存储和高可用性方案，确保业务连续性。

1. 环境准备

1.1 系统要求

在开始之前，确保您的服务器满足以下基本要求：

• CPU：支持虚拟化技术（Intel VT-x或AMD-V）
• 内存：至少8GB（推荐16GB或更多）
• 存储：至少100GB可用空间
• 网络：稳定的网络连接

1.2 AlmaLinux安装

1. 下载AlmaLinux ISO镜像文件：

   wget https://repo.almalinux.org/almalinux/8.4/isos/x86_64/AlmaLinux-8.4-x86_64-minimal.iso 

2. 创建启动USB设备（在Linux系统上）：

   dd if=AlmaLinux-8.4-x86_64-minimal.iso of=/dev/sdX bs=4M status=progress 

   （注意：将/dev/sdX替换为您的USB设备名称）

3. 从USB启动并按照安装向导完成AlmaLinux的安装。建议选择”Minimal Install”以减少不必要的软件包。

1.3 系统基本配置

安装完成后，进行以下基本配置：

1. 更新系统：

   sudo dnf update -y 

2. 设置主机名：

   sudo hostnamectl set-hostname kvm-host 

3. 配置网络（以静态IP为例）：

   sudo nmcli connection modify eth0 ipv4.addresses 192.168.1.100/24 sudo nmcli connection modify eth0 ipv4.gateway 192.168.1.1 sudo nmcli connection modify eth0 ipv4.dns 8.8.8.8 sudo nmcli connection modify eth0 ipv4.method manual sudo nmcli connection up eth0 

4. 禁用SELinux（可选，某些环境下可能需要）：

   sudo setenforce 0 sudo sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config 

5. 配置防火墙：

   sudo firewall-cmd --permanent --add-service=libvirt sudo firewall-cmd --permanent --add-service=ssh sudo firewall-cmd --reload 

2. KVM安装与配置

2.1 检查CPU虚拟化支持

在安装KVM之前，首先检查CPU是否支持虚拟化：

grep -E 'vmx|svm' /proc/cpuinfo 

如果输出包含vmx（Intel）或svm（AMD），则表示CPU支持虚拟化。

2.2 安装KVM及相关工具

安装KVM和必要的虚拟化管理工具：

sudo dnf install -y qemu-kvm libvirt libvirt-python libguestfs-tools virt-install virt-manager virt-viewer 

2.3 启动并启用libvirtd服务

sudo systemctl start libvirtd sudo systemctl enable libvirtd 

验证libvirtd服务状态：

sudo systemctl status libvirtd 

2.4 验证KVM模块加载

检查KVM模块是否已加载：

lsmod | grep kvm 

输出应类似于：

kvm_intel 348160 0 kvm 997376 1 kvm_intel 

2.5 配置用户权限

将当前用户添加到libvirt组，以便无需root权限即可管理虚拟机：

sudo usermod -aG libvirt $(whoami) 

注意：您需要重新登录才能使组更改生效。

2.6 验证KVM安装

运行以下命令验证KVM是否正确安装并可用：

virsh list --all 

如果输出显示”Id Name State”，但没有列出任何虚拟机（这是正常的，因为我们还没有创建任何虚拟机），则表示KVM已正确安装。

3. 虚拟机管理

3.1 创建虚拟机

3.1.1 准备操作系统镜像

下载您想要安装的操作系统镜像。例如，下载AlmaLinux镜像：

wget https://repo.almalinux.org/almalinux/8.4/isos/x86_64/AlmaLinux-8.4-x86_64-dvd1.iso 

3.1.2 使用virt-install创建虚拟机

使用virt-install命令创建虚拟机：

virt-install --name almalinux-vm --ram 2048 --vcpus 2 --disk path=/var/lib/libvirt/images/almalinux-vm.qcow2,size=20 --cdrom /path/to/AlmaLinux-8.4-x86_64-dvd1.iso --os-variant almalinux8.4 --network network=default --graphics spice 

参数说明：

• --name：虚拟机名称
• --ram：分配的内存大小（MB）
• --vcpus：分配的虚拟CPU核心数
• --disk：磁盘配置，指定路径和大小（GB）
• --cdrom：安装介质路径
• --os-variant：操作系统类型，有助于优化虚拟机性能
• --network：网络配置
• --graphics：图形配置

3.1.3 使用virt-manager创建虚拟机

如果您有图形界面，可以使用virt-manager（虚拟机管理器）创建虚拟机：

virt-manager 

在打开的图形界面中，点击”新建虚拟机”图标，然后按照向导完成虚拟机创建。

3.2 管理虚拟机

3.2.1 列出虚拟机

virsh list --all 

输出示例：

 Id Name State -------------------------- - almalinux-vm shut off 

3.2.2 启动虚拟机

virsh start almalinux-vm 

3.2.3 关闭虚拟机

virsh shutdown almalinux-vm 

3.2.4 强制关闭虚拟机

virsh destroy almalinux-vm 

3.2.5 暂停虚拟机

virsh suspend almalinux-vm 

3.2.6 恢复虚拟机

virsh resume almalinux-vm 

3.2.7 删除虚拟机

virsh undefine almalinux-vm 

3.3 虚拟机配置管理

3.3.1 编辑虚拟机配置

virsh edit almalinux-vm 

这将打开一个XML编辑器，您可以在其中修改虚拟机的配置。

3.3.2 添加内存

virsh setmem almalinux-vm 4G --config 

3.3.3 添加CPU

virsh setvcpus almalinux-vm 4 --config 

3.3.4 添加磁盘

首先，创建新的磁盘镜像：

sudo qemu-img create -f qcow2 /var/lib/libvirt/images/almalinux-vm-additional.qcow2 10G 

然后，将磁盘附加到虚拟机：

virsh attach-disk almalinux-vm /var/lib/libvirt/images/almalinux-vm-additional.qcow2 vdb --persistent 

3.4 虚拟机克隆

克隆现有虚拟机：

virt-clone --original almalinux-vm --name almalinux-vm-clone --file /var/lib/libvirt/images/almalinux-vm-clone.qcow2 

4. 网络配置

4.1 默认NAT网络

KVM默认提供一个NAT网络，允许虚拟机通过主机访问外部网络，但外部网络无法直接访问虚拟机。

查看默认网络配置：

virsh net-list --all virsh net-dumpxml default 

4.2 桥接网络

桥接网络允许虚拟机直接连接到物理网络，就像物理机一样。

4.2.1 创建桥接网络

1. 安装网桥工具：

sudo dnf install -y bridge-utils 

1. 创建网络配置文件：

sudo nmcli connection add type bridge ifname br0 sudo nmcli connection modify bridge-br0 ipv4.addresses 192.168.1.100/24 ipv4.method manual sudo nmcli connection modify bridge-br0 ipv4.gateway 192.168.1.1 sudo nmcli connection modify bridge-br0 ipv4.dns 8.8.8.8 

1. 将物理网卡添加到桥接：

sudo nmcli connection add type bridge-slave ifname eth0 master br0 

1. 激活桥接连接：

sudo nmcli connection up bridge-br0 

1. 验证桥接配置：

brctl show 

4.2.2 为虚拟机配置桥接网络

1. 创建虚拟机时指定桥接网络：

virt-install --name bridged-vm --ram 2048 --vcpus 2 --disk path=/var/lib/libvirt/images/bridged-vm.qcow2,size=20 --cdrom /path/to/AlmaLinux-8.4-x86_64-dvd1.iso --os-variant almalinux8.4 --network bridge=br0 --graphics spice 

1. 为现有虚拟机添加桥接网络：

virsh attach-interface bridged-vm bridge br0 --persistent 

4.3 创建自定义隔离网络

有时您可能希望创建一个隔离的网络，仅用于虚拟机之间的通信。

1. 创建网络定义文件（isolated-network.xml）：

<network> <name>isolated-network</name> <bridge name="virbr1"/> <ip address="192.168.100.1" netmask="255.255.255.0"> <dhcp> <range start="192.168.100.2" end="192.168.100.254"/> </dhcp> </ip> </network> 

1. 定义并启动网络：

virsh net-define isolated-network.xml virsh net-start isolated-network virsh net-autostart isolated-network 

1. 将虚拟机连接到隔离网络：

virsh attach-interface vm-name network isolated-network --persistent 

5. 存储配置

5.1 本地存储

5.1.1 存储池概念

KVM使用存储池来管理存储资源。存储池可以是目录、物理磁盘、分区或LVM卷组。

5.1.2 创建基于目录的存储池

1. 创建存储目录：

sudo mkdir -p /var/lib/libvirt/images/custom-pool sudo chown libvirt:libvirt /var/lib/libvirt/images/custom-pool 

1. 创建存储池定义文件（dir-pool.xml）：

<pool type='dir'> <name>dir-pool</name> <target> <path>/var/lib/libvirt/images/custom-pool</path> </target> </pool> 

1. 定义并启动存储池：

virsh pool-define dir-pool.xml virsh pool-build dir-pool virsh pool-start dir-pool virsh pool-autostart dir-pool 

5.1.3 创建基于LVM的存储池

1. 创建物理卷：

sudo pvcreate /dev/sdb 

1. 创建卷组：

sudo vgcreate vg_kvm /dev/sdb 

1. 创建存储池定义文件（lvm-pool.xml）：

<pool type='logical'> <name>lvm-pool</name> <source> <name>vg_kvm</name> <format type='lvm2'/> </source> <target> <path>/dev/vg_kvm</path> </target> </pool> 

1. 定义并启动存储池：

virsh pool-define lvm-pool.xml virsh pool-start lvm-pool virsh pool-autostart lvm-pool 

5.2 网络存储

5.2.1 NFS存储配置

服务器端配置

1. 安装NFS服务器：

sudo dnf install -y nfs-utils 

1. 创建共享目录：

sudo mkdir -p /nfs/share sudo chown nfsnobody:nfsnobody /nfs/share sudo chmod 755 /nfs/share 

1. 配置NFS共享：

echo "/nfs/share *(rw,sync,no_root_squash)" | sudo tee -a /etc/exports 

1. 启动并启用NFS服务：

sudo systemctl start nfs-server sudo systemctl enable nfs-server sudo exportfs -a 

客户端配置

1. 安装NFS客户端：

sudo dnf install -y nfs-utils 

1. 创建挂载点：

sudo mkdir -p /mnt/nfs-share 

1. 挂载NFS共享：

sudo mount -t nfs nfs-server-ip:/nfs/share /mnt/nfs-share 

1. 在KVM中使用NFS存储：

创建存储池定义文件（nfs-pool.xml）：

<pool type='netfs'> <name>nfs-pool</name> <source> <host name='nfs-server-ip'/> <dir path='/nfs/share'/> <format type='nfs'/> </source> <target> <path>/mnt/nfs-share</path> </target> </pool> 

定义并启动存储池：

virsh pool-define nfs-pool.xml virsh pool-start nfs-pool virsh pool-autostart nfs-pool 

5.2.2 iSCSI存储配置

服务器端配置

1. 安装iSCSI目标服务：

sudo dnf install -y targetcli 

1. 启动并启用target服务：

sudo systemctl start target sudo systemctl enable target 

1. 配置iSCSI目标：

sudo targetcli 

在targetcli shell中：

/> backstores/fileio create file_disk /var/lib/iscsi-disks/disk1.img 10G /> iscsi/ create iqn.2021-10.com.example:kvm-storage /> iscsi/iqn.2021-10.com.example:kvm-storage/tpg1/luns create /backstores/fileio/file_disk /> iscsi/iqn.2021-10.com.example:kvm-storage/tpg1/acls create iqn.2021-10.com.example:kvm-client /> exit 

客户端配置

1. 安装iSCSI发起程序：

sudo dnf install -y iscsi-initiator-utils 

1. 配置发起程序名称：

echo "InitiatorName=iqn.2021-10.com.example:kvm-client" | sudo tee /etc/iscsi/initiatorname.iscsi 

1. 启动并启用iscsid服务：

sudo systemctl start iscsid sudo systemctl enable iscsid 

1. 发现iSCSI目标：

sudo iscsiadm -m discovery -t st -p iscsi-server-ip 

1. 连接到iSCSI目标：

sudo iscsiadm -m node -T iqn.2021-10.com.example:kvm-storage -p iscsi-server-ip -l 

1. 在KVM中使用iSCSI存储：

创建存储池定义文件（iscsi-pool.xml）：

<pool type='iscsi'> <name>iscsi-pool</name> <source> <host name='iscsi-server-ip'/> <device path='iqn.2021-10.com.example:kvm-storage'/> </source> <target> <path>/dev/disk/by-path</path> </target> </pool> 

定义并启动存储池：

virsh pool-define iscsi-pool.xml virsh pool-start iscsi-pool virsh pool-autostart iscsi-pool 

5.3 存储池管理

5.3.1 列出存储池

virsh pool-list --all 

5.3.2 查看存储池信息

virsh pool-info pool-name 

5.3.3 查看存储池中的卷

virsh vol-list pool-name 

5.3.4 创建存储卷

virsh vol-create-as pool-name volume-name 10G --format qcow2 

5.3.5 删除存储卷

virsh vol-delete --pool pool-name volume-name 

5.3.6 删除存储池

virsh pool-destroy pool-name virsh pool-undefine pool-name 

6. 高可用性配置

6.1 高可用性概述

高可用性（High Availability, HA）是指系统通过减少停机时间而保持运行的能力。在KVM虚拟化环境中，高可用性通常涉及以下组件：

• 共享存储：确保虚拟机磁盘可以在多个主机之间访问
• 集群管理：监控主机状态并在主机故障时迁移虚拟机
• 虚拟机监控：确保虚拟机在运行，并在必要时重启

6.2 使用Pacemaker和Corosync构建高可用集群

6.2.1 安装集群软件

在所有集群节点上执行：

sudo dnf install -y pcs fence-agents-all 

6.2.2 配置防火墙

sudo firewall-cmd --permanent --add-service=high-availability sudo firewall-cmd --reload 

6.2.3 设置hacluster用户

在所有集群节点上执行：

sudo passwd hacluster 

6.2.4 启动并启用pcsd服务

在所有集群节点上执行：

sudo systemctl start pcsd sudo systemctl enable pcsd 

6.2.5 创建集群

在其中一个节点上执行：

sudo pcs host auth node1 node2 sudo pcs cluster setup mycluster node1 node2 sudo pcs cluster start --all sudo pcs cluster enable --all 

6.2.6 配置STONITH

STONITH（Shoot The Other Node In The Head）是一种确保数据完整性的机制，当节点无法正常工作时，它会强制关闭该节点。

1. 安装fence代理：

sudo dnf install -y fence-agents-all 

1. 配置fence设备（以fence_xvm为例）：

sudo pcs stonith create fence-xvm fence_xvm pcmk_host_map="node1:node1;node2:node2" 

6.2.7 配置共享存储

确保所有节点都可以访问共享存储（如NFS或iSCSI），然后创建资源：

sudo pcs resource create shared-fs Filesystem device="nfs-server:/nfs/share" directory="/mnt/shared-storage" fstype="nfs" --group vm-group 

6.2.8 配置虚拟机资源

1. 创建虚拟机资源：

sudo pcs resource create vm-vm1 VirtualDomain config="/etc/libvirt/qemu/vm1.xml" migration_transport="ssh" meta allow-migrate="true" --group vm-group 

1. 设置资源约束：

sudo pcs constraint colocation add vm-vm1 with shared-fs INFINITY sudo pcs constraint order shared-fs then vm-vm1 

6.2.9 验证集群状态

sudo pcs status 

6.3 使用oVirt构建高可用虚拟化平台

oVirt是一个开源的企业级虚拟化管理平台，基于KVM构建，提供了完整的高可用性解决方案。

6.3.1 安装oVirt引擎

1. 配置oVirt仓库：

sudo dnf install -y http://resources.ovirt.org/pub/yum-repo/ovirt-release44.rpm 

1. 安装oVirt引擎：

sudo dnf install -y ovirt-engine 

1. 运行引擎设置：

sudo engine-setup 

按照向导完成安装。

6.3.2 添加oVirt节点

1. 在节点上安装oVirt节点：

sudo dnf install -y http://resources.ovirt.org/pub/yum-repo/ovirt-release44.rpm sudo dnf install -y ovirt-node 

1. 配置节点并添加到oVirt引擎：

sudo ovirt-node-ng-check sudo reboot 

然后在oVirt管理界面中添加节点。

6.3.3 配置存储域

在oVirt管理界面中，添加存储域（NFS、iSCSI等）。

6.3.4 配置高可用性

1. 创建集群：

在oVirt管理界面中，创建新集群并启用高可用性选项。

1. 配置电源管理：

为每个节点配置电源管理（fencing）设备。

1. 设置虚拟机高可用性：

在虚拟机配置中，启用高可用性选项。

7. 性能优化

7.1 CPU优化

7.1.1 CPU型号和特性

KVM允许您为虚拟机指定CPU型号，这可以影响性能和兼容性。

1. 查看可用CPU型号：

virsh cpu-models x86_64 

1. 为虚拟机设置CPU模型：

virsh edit vm-name 

在XML配置中，修改或添加CPU部分：

<cpu mode='custom' match='exact' check='partial'> <model fallback='allow'>Haswell-noTSX</model> </cpu> 

7.1.2 CPU绑定

将虚拟机vCPU绑定到特定物理CPU核心可以提高性能：

virsh vcpupin vm-name 0 0 virsh vcpupin vm-name 1 1 

7.1.3 CPU热插拔

KVM支持在不关闭虚拟机的情况下添加或移除CPU：

1. 在虚拟机XML中启用CPU热插拔：

<vcpu placement='static' current='2'>4</vcpu> 

1. 在虚拟机运行时添加CPU：

virsh setvcpus vm-name 4 --live 

7.2 内存优化

7.2.1 内存气球驱动

内存气球驱动允许虚拟机在运行时向主机返回未使用的内存：

1. 确保虚拟机中安装了内存气球驱动：

# 在虚拟机中执行 sudo dnf install -y virtio-balloon 

1. 在虚拟机XML中启用内存气球：

<memballoon model='virtio'/> 

7.2.2 内存大页

使用内存大页可以提高性能，减少TLB缺失：

1. 在主机上配置内存大页：

# 添加大页配置 echo "vm.nr_hugepages = 1024" | sudo tee -a /etc/sysctl.conf sudo sysctl -p 

1. 挂载大页文件系统：

sudo mkdir -p /dev/hugepages sudo mount -t hugetlbfs hugetlbfs /dev/hugepages 

1. 在虚拟机XML中配置大页：

<memoryBacking> <hugepages/> </memoryBacking> 

7.2.3 内存热插拔

KVM支持在不关闭虚拟机的情况下添加内存：

1. 在虚拟机XML中启用内存热插拔：

<maxMemory slots='4' unit='KiB'>8388608</maxMemory> <memory unit='KiB'>4194304</memory> <currentMemory unit='KiB'>4194304</currentMemory> 

1. 在虚拟机运行时添加内存：

virsh setmem vm-name 6G --live 

7.3 存储I/O优化

7.3.1 使用VirtIO驱动

VirtIO是一种高性能的虚拟化I/O驱动：

1. 在虚拟机XML中配置VirtIO磁盘：

<disk type='file' device='disk'> <driver name='qemu' type='qcow2' cache='none' io='native'/> <source file='/var/lib/libvirt/images/vm-name.qcow2'/> <target dev='vda' bus='virtio'/> </disk> 

1. 确保虚拟机中安装了VirtIO驱动：

# 在虚拟机中执行 sudo dnf install -y virtio-win 

7.3.2 磁盘缓存模式

选择合适的磁盘缓存模式可以显著影响性能：

<driver name='qemu' type='qcow2' cache='writeback' io='threads'/> 

缓存模式选项：

• writeback：提供最佳性能，但存在数据丢失风险
• writethrough：提供数据安全性，但性能较低
• none：直接I/O，绕过主机缓存
• directsync：类似none，但更严格

7.3.3 I/O调度器

在主机上配置适当的I/O调度器可以提高存储性能：

1. 查看当前调度器：

cat /sys/block/sdX/queue/scheduler 

1. 临时更改调度器：

echo noop > /sys/block/sdX/queue/scheduler 

1. 永久更改调度器：

echo "echo noop > /sys/block/sdX/queue/scheduler" | sudo tee -a /etc/rc.local sudo chmod +x /etc/rc.local 

7.4 网络优化

7.4.1 使用VirtIO网络驱动

VirtIO网络驱动提供比模拟网络设备更好的性能：

<interface type='bridge'> <mac address='52:54:00:71:b1:b6'/> <source bridge='br0'/> <model type='virtio'/> </interface> 

7.4.2 多队列VirtIO网卡

多队列VirtIO网卡可以提高网络性能，特别是在多核系统上：

<interface type='bridge'> <mac address='52:54:00:71:b1:b6'/> <source bridge='br0'/> <model type='virtio'/> <driver name='vhost' queues='4'/> </interface> 

7.4.3 SR-IOV

SR-IOV（Single Root I/O Virtualization）允许虚拟机直接访问物理网卡功能，提供接近物理机的网络性能：

1. 检查是否支持SR-IOV：

lspci -v | grep -i "single root" 

1. 在主机上启用SR-IOV：

echo N > /sys/class/net/eth0/device/sriov_numvfs echo 4 > /sys/class/net/eth0/device/sriov_numvfs 

1. 在虚拟机XML中配置SR-IOV：

<interface type='hostdev' managed='yes'> <mac address='52:54:00:71:b1:b6'/> <source> <address type='pci' domain='0x0000' bus='0x01' slot='0x10' function='0x0'/> </source> <vlan> <tag id='100'/> </vlan> </interface> 

8. 监控与维护

8.1 虚拟机监控

8.1.1 使用virt-top监控

virt-top是一个类似top的工具，用于监控虚拟机：

sudo dnf install -y virt-top virt-top 

8.1.2 使用virsh监控

使用virsh命令获取虚拟机状态信息：

virsh dominfo vm-name virsh dommemstat vm-name virsh domblklist vm-name virsh domiflist vm-name 

8.1.3 使用libvirt-go-xml获取详细信息

使用libvirt-go-xml工具获取虚拟机的详细XML信息：

sudo dnf install -y golang-github-libvirt-libvirt-go-xml-devel virsh dumpxml vm-name 

8.2 性能监控

8.2.1 使用Performance Co-Pilot (PCP)

PCP是一个系统性能分析工具集：

1. 安装PCP：

sudo dnf install -y pcp pcp-gui 

1. 启动PCP服务：

sudo systemctl start pmcd sudo systemctl enable pmcd 

1. 使用pmchart查看性能图表：

pmchart 

8.2.2 使用collectd和Grafana

collectd是一个系统统计收集守护进程，Grafana是一个可视化工具：

1. 安装collectd：

sudo dnf install -y collectd 

1. 配置collectd：

sudo vi /etc/collectd.conf 

启用libvirt插件：

LoadPlugin libvirt <Plugin libvirt> Connection "qemu:///system" RefreshInterval 60 </Plugin> 

1. 启动collectd：

sudo systemctl start collectd sudo systemctl enable collectd 

1. 安装和配置Grafana：

sudo dnf install -y grafana sudo systemctl start grafana-server sudo systemctl enable grafana-server 

然后在Web界面中配置Grafana数据源和仪表板。

8.3 日志管理

8.3.1 libvirt日志

libvirt日志位于/var/log/libvirt/目录下：

ls /var/log/libvirt/ tail -f /var/log/libvirt/qemu/vm-name.log 

8.3.2 使用journalctl查看日志

journalctl -u libvirtd journalctl -u libvirtd -f 

8.3.3 配置日志级别

编辑/etc/libvirt/libvirtd.conf文件，调整日志级别：

log_level = 1 

日志级别：

• 0: DEBUG
• 1: INFO
• 2: WARNING
• 3: ERROR

8.4 备份与恢复

8.4.1 虚拟机备份

1. 关闭虚拟机：

virsh shutdown vm-name 

1. 复制虚拟机磁盘文件：

cp /var/lib/libvirt/images/vm-name.qcow2 /backup/vm-name.qcow2 

1. 导出虚拟机XML配置：

virsh dumpxml vm-name > /backup/vm-name.xml 

8.4.2 虚拟机恢复

1. 恢复虚拟机磁盘文件：

cp /backup/vm-name.qcow2 /var/lib/libvirt/images/vm-name.qcow2 

1. 从XML配置重新定义虚拟机：

virsh define /backup/vm-name.xml 

1. 启动虚拟机：

virsh start vm-name 

8.4.3 在线备份（使用qemu-img）

对于运行中的虚拟机，可以使用qemu-img创建快照进行备份：

virsh snapshot-create-as vm-name backup-snapshot virsh snapshot-dumpxml vm-name backup-snapshot > /backup/vm-name-backup.xml 

8.5 故障排除

8.5.1 常见问题及解决方案

1. 虚拟机无法启动：

检查错误日志：

journalctl -u libvirtd tail -f /var/log/libvirt/qemu/vm-name.log 

检查KVM模块是否加载：

lsmod | grep kvm 

1. 网络连接问题：

检查桥接配置：

brctl show ip a show br0 

检查防火墙规则：

sudo firewall-cmd --list-all 

1. 存储问题：

检查存储池状态：

virsh pool-list virsh pool-info pool-name 

检查磁盘空间：

df -h 

1. 性能问题：

检查CPU使用率：

top virt-top 

检查I/O性能：

iostat 

8.5.2 使用virt-manager进行故障排除

virt-manager提供了图形界面，可以帮助诊断和解决虚拟机问题：

virt-manager 

在virt-manager中，您可以查看虚拟机控制台、性能图表、设备配置等。

9. 总结

本教程详细介绍了如何在AlmaLinux上从零开始搭建企业级KVM虚拟化平台。我们涵盖了环境准备、KVM安装与配置、虚拟机管理、网络配置、存储配置、高可用性配置、性能优化以及监控与维护等方面的内容。

通过KVM虚拟化技术，企业可以显著提高资源利用率，降低硬件成本，同时提供灵活性和可扩展性。我们详细介绍了如何配置网络存储（NFS和iSCSI）以及如何实现高可用性，确保业务连续性。

在实际应用中，请根据您的具体需求和环境调整配置，并定期进行备份和性能监控，以确保虚拟化平台的稳定运行。

10. 进一步学习资源

• KVM官方文档
• libvirt官方文档
• AlmaLinux官方文档
• oVirt官方文档
• Pacemaker官方文档
• Performance Co-Pilot文档