Виртуальные машины

Виртуальная машина (ВМ) — управляемый вычислительный ресурс с гостевой операционной системой, процессорами, памятью, виртуальными дисками, сетевыми адаптерами и параметрами пользовательского подключения. Раздел показывает все ВМ инсталляции независимо от способа их создания и назначения.

В одном списке представлены автономные ВМ, объекты пулов и планов виртуальных станций, системные ВМ компонентов Inscale и ВМ, доставленные пользователям через группы доставки.

Вкладки списка

Поля списка виртуальных машин

Состояния ВМ

Создание виртуальной машины

Мастер создания формирует конфигурацию ВМ, выбирает область размещения и при необходимости добавляет диски и сетевые адаптеры. ВМ разрешено создать без диска и без сети: такой объект можно использовать как незавершённый шаблон, но на нём нельзя установить ОС или обеспечить сетевое подключение до добавления устройств.

Перед началом

• выберите кластер и убедитесь, что в нём доступен хотя бы один рабочий сервер;
• проверьте свободные гарантированные CPU и RAM на предполагаемом хосте;
• подготовьте хранилище и установочный образ, если ВМ должна получить диск и ОС;
• подготовьте порт-группу и адресный план, если ВМ требуется сеть;
• определите, будет ли ВМ закреплена за сервером или размещаться балансировщиком нагрузки;
• проверьте право роли на создание ВМ и доступ к связанным объектам.

Связанные требования: Кластеры, Серверы и Хранилища.

Общие поля

Ресурсы

Гарантия и переподписка. На хосте нельзя создать ВМ, если сумма гарантированных ресурсов превысит доступные CPU или RAM. Максимальные значения задаются отдельно для каждой ВМ, видны гостевой ОС и используются как верхний предел при пиковых нагрузках.

Размещение

1. В боковом меню выберите «Виртуальные машины».
2. Нажмите «Создать виртуальную машину».
3. Укажите название, кластер, вариант размещения и гостевую ОС.
4. Задайте гарантированные и максимальные CPU и RAM.
5. Если потребуется изменение ресурсов без выключения, заранее включите hotplug и укажите максимальные пределы.
6. Добавьте необходимые диски, установочные образы, сеть и устройства либо продолжите без них.
7. Проверьте итоговую конфигурацию и запустите создание.
8. Откройте «Задачи» и дождитесь успешного завершения операции.

Диски и образы виртуальной машины

Виртуальный диск хранит данные гостевой ОС, а установочный образ используется как носитель для установки или восстановления. Диск ВМ привязан к своей виртуальной машине и в текущей реализации не существует как свободно переносимый объект.

Способы подготовки диска

Поля диска и образа

Импорт стороннего образа

Инструмент импорта предназначен для переноса дисков из других платформ виртуализации. Поддерживаемые типы исходных файлов: RAW, VMDK, QCOW2, VDI, VPC (VHD), VHDX и Parallels.

1. Выберите вариант импорта стороннего образа.
2. Укажите исходный файл и проверьте его формат.
3. Выберите хранилище для конечного виртуального диска.
4. Убедитесь, что свободного места достаточно одновременно для исходного загружаемого файла и конечного диска.
5. Запустите импорт и дождитесь завершения загрузки и конвертации.
6. Проверьте новый диск. После успешной конвертации исходный загруженный файл удаляется, а временно занятое место освобождается.

Выбор шины

Справочно о паравиртуальных устройствах: libvirt — Virtio; QEMU — выбор virtio-blk и virtio-scsi.

Сетевые адаптеры виртуальной машины

Сетевой адаптер подключает ВМ к порт-группе. Порт-группа задаёт сетевой сегмент и связанные параметры адресации, а адаптер определяет модель виртуального устройства внутри гостевой ОС.

Перед добавлением адаптера

• выберите порт-группу, доступную кластеру ВМ;
• проверьте режим адресации и свободный адрес, если используется статический IPv4;
• убедитесь, что гостевая ОС содержит драйвер выбранной модели адаптера;
• учтите, что сеть не поддерживает hotplug: изменение состава адаптеров выполняйте на выключенной ВМ.

Поля сетевого адаптера

Выбор модели

Наследование адресации. Для статического IPv4 администратор вводит сам адрес. Маска, шлюз и DNS берутся из порт-группы; Inscale проверяет и резервирует адрес в DHCP.

Совместимость драйвера. Большинство современных ОС содержит необходимые сетевые драйверы, но исчерпывающий список совместимости не зафиксирован. Проверяйте выбранный образ ОС до массового развёртывания.

Удалённый доступ, дисплеи, USB и загрузка

Протокол удалённого доступа

Применение изменений. Протокол и профили можно изменить на работающей ВМ, но новые значения начнут действовать при следующем подключении пользователя.

Дисплеи

Справочно о влиянии разрешения и числа экранов: Microsoft — RDP bandwidth; Citrix — system requirements.

Планирование дисплеев. Максимальная конфигурация технически допустима, но не гарантирует одинаковую отзывчивость во всех сетях и на всех клиентах. Проверьте реальную нагрузку пилотной группы. Изменения дисплеев применяются после перезапуска ВМ.

USB-контроллер

Разделение ответственности. Здесь настраивается только контроллер гостевой ОС. Запреты и разрешения на конкретные USB-устройства применяются политиками безопасности. USB не поддерживает hotplug конфигурации ВМ.

BIOS и порядок загрузки

Просмотр и управление виртуальной машиной

Чтобы открыть карточку, выберите «Виртуальные машины» и нажмите имя ВМ. Карточка объединяет конфигурацию, метрики, диски, снапшоты, сеть и локальную политику доступа.

Вкладки карточки

Основные поля карточки

Мониторинг

На вкладке «Мониторинг» используйте доступные графики CPU, RAM, сети и дисковых операций. Выберите временной диапазон, разрешение и способ агрегации, если эти поля показаны в панели выбранного графика. Сопоставляйте метрики с текущим статусом ВМ, максимальными ресурсами и нагрузкой хоста.

Изменение параметров виртуальной машины

Доступность изменения зависит от состояния ВМ, заранее включённого hotplug и момента применения параметра. Переименование всегда меняет только отображаемую метку и не затрагивает связанные объекты.

Матрица применения изменений

Фиксированный сервер. Выбор конкретного сервера исключает автоматический перенос. Для возврата к автоматическому размещению вручную измените способ размещения на балансировщик нагрузки.

Безопасный порядок изменения

1. Проверьте статус ВМ и наличие активного пользовательского сеанса.
2. Определите момент применения по таблице выше.
3. Если требуется выключение, корректно завершите работу гостевой ОС.
4. Измените только необходимые поля и дождитесь завершения задачи.
5. При необходимости перезапустите ВМ или переподключите пользователя, затем проверьте ОС, сеть, диски и удалённый доступ.

Ожидаемый результат

• задача изменения завершена успешно, а карточка показывает новые значения;
• CPU и RAM доступны в гостевой ОС в пределах hotplug;
• параметры протокола действуют после нового подключения, а дисплеи и загрузка — после перезапуска;
• ВМ сохраняет штатный статус, сетевую доступность и доступ к дискам.

Если изменение не применилось. Проверьте статус задачи, состояние ВМ, верхние пределы hotplug и требуемый момент применения. Не запускайте повторные изменения, пока предыдущая задача не завершена.

Управление питанием и пользовательскими сеансами

Мягкие команды. «Выключить» и «Перезапустить» не зависят от гостевого агента Inscale. Результат зависит от того, поддерживает ли и правильно ли настроена обработка ACPI-команд в гостевой ОС.

Порядок штатного выключения

1. Предупредите подключённого пользователя и попросите сохранить данные.
2. По возможности завершите приложения и транзакции внутри гостевой ОС.
3. В карточке ВМ выберите «Выключить».
4. Дождитесь состояния «Выключена» и проверьте результат задачи.
5. Если ОС не реагирует, оцените риск потери данных и только затем используйте «Принудительно отключить».

Ограничения сеансов

• интерфейс администратора не ограничивает количество собственных подключений к разным ВМ;
• к одной доставленной ВМ одновременно подключается один пользователь; очередь ожидания не предусмотрена;
• исключение составляют терминальный доступ и терминальные сессии, где многопользовательский режим определяется соответствующей технологией;
• команда «Отключиться» завершает сеанс, а не работу ВМ; выключение выполняется отдельной командой питания.

Массовое управление доставленными ВМ. Команды питания на вкладке «Доставленные ВМ» применяются ко всем виртуальным машинам, доставленным выбранному пользователю. Перед подтверждением проверьте состав назначения.

Снапшоты и ветки

Снапшот сохраняет полную конфигурацию ВМ и состояние её виртуальных дисков на выбранный момент. Если включено сохранение оперативной памяти, снимок также содержит состояние RAM и позволяет вернуться к выполнявшейся сессии.

Что сохраняется

Создание снапшота

1. Откройте карточку ВМ и вкладку «Снапшоты».
2. Выберите создание снапшота и укажите его понятное назначение.
3. Решите, требуется ли сохранять оперативную память.
4. Если память не сохраняется, для согласованного состояния рекомендуется предварительно выключить ВМ.
5. Создайте снимок и дождитесь завершения задачи.
6. Откройте снимок и проверьте сохранённую конфигурацию.

Работающая ВМ. Система разрешает создавать снапшоты у запущенной ВМ. Снимок с памятью возвращает состояние RAM. Для снимка без памяти рекомендуется выключение, чтобы снизить риск несогласованного состояния приложений и файловых систем.

Ветки и золотая реплика

Восстановление

• проверьте конфигурацию выбранного снимка и убедитесь, что выбран правильный момент;
• предупредите пользователей: текущие изменения после снимка будут потеряны;
• запустите восстановление и дождитесь выполнения задачи;
• если снимок содержит память, проверьте возобновлённые приложения и сетевые соединения;
• проверьте диски, сеть, права и доступность гостевой ОС.

Длинные цепочки. Числового ограничения на длину цепочки нет, но её рост снижает скорость чтения и увеличивает I/O-нагрузку на хранилище. Планируйте периодическое создание полной копии и удаление ненужных веток.

Клонирование виртуальной машины

Клонирование создаёт полный независимый клон ВМ. Копируются все виртуальные диски и конфигурация исходной машины, кроме ACL. Общие определения полей имени, ресурсов, размещения, ОС, дисков и сети совпадают с мастером создания ВМ.

Перед клонированием

• выключите исходную ВМ: её диски должны копироваться из стабильного состояния;
• убедитесь, что на выбранных хранилищах достаточно места для полной копии всех дисков;
• проверьте, не возникнут ли конфликты гостевого имени, IP-адреса, лицензии и идентификаторов приложений;
• подготовьте новые назначения доступа: ACL исходной ВМ не переносится.

Порядок

1. Корректно выключите исходную ВМ.
2. Откройте её меню действий и выберите клонирование.
3. Проверьте предварительно заполненную конфигурацию и задайте новое название.
4. При необходимости измените предлагаемые поля размещения и устройств, используя правила мастера создания ВМ.
5. Запустите клонирование и дождитесь полного копирования дисков.
6. Откройте новый объект и назначьте ACL или доставку пользователям.
7. Перед одновременным запуском исходной и клонированной ВМ устраните конфликты внутри гостевой ОС.

Полная копия. Клон не использует диски исходной ВМ. Операция требует ёмкости под полную копию и времени на перенос всех данных.

ACL не переносится. Проверьте локальную политику безопасности нового объекта. Создатель клона получает роль Owner автоматически, а остальные назначения добавляются отдельно.

Доставленные виртуальные машины

Доставка — рекомендуемый механизм предоставления пользователю рабочего доступа к ВМ или плану виртуальных станций. Назначение выполняется через группу доставки, где также применяются политики безопасности. Вкладка «Доставленные ВМ» показывает результат этих назначений.

Два уровня доступа

Что проверять на вкладке

Права доступа к виртуальной машине

Доступ определяется глобальной ролевой моделью и локальным ACL на вкладке «Политика безопасности». При создании любого ресурса его создатель автоматически получает роль Owner — полный локальный административный доступ к конкретному объекту.

Поля локальной политики

Объединение привилегий

Если пользователь получает несколько ролей через прямые назначения и группы, разрешающие привилегии объединяются. Явного запрета с более высоким приоритетом нет: итоговый доступ представляет сумму разрешений.

Проверяйте все источники. Снятие одной роли не гарантирует отзыв операции, если та же привилегия приходит через другую группу, глобальное назначение или локальный ACL.

Привилегии ресурса «Виртуальная машина»

Настройка локального ACL

1. Откройте карточку ВМ и вкладку «Политика безопасности».
2. Определите, достаточно ли уже унаследованного глобального назначения.
3. Для локального доступа добавьте пользователя или группу и выберите минимально достаточную роль.
4. Проверьте статус записи и источник назначения.
5. Сохраните изменение и сразу проверьте итоговые разрешения пользователя.

Owner. Создатель ВМ получает Owner автоматически. Это полный локальный административный доступ к ресурсу, поэтому назначайте Owner другим субъектам только при необходимости.

Удаление виртуальной машины

Удалить можно только выключенную ВМ. Операция удаляет сам объект и связанные с ним конфигурационные ресурсы, но сохраняет резервные копии.

Что удаляется и что сохраняется

Перед удалением

• убедитесь, что выбрана правильная ВМ и завершены активные пользовательские сеансы;
• корректно выключите гостевую ОС и дождитесь состояния «Выключена»;
• проверьте резервные копии, снапшоты и необходимость сохранения данных;
• проверьте участие ВМ в пуле, плане виртуальных станций и группе доставки;
• зафиксируйте требуемые параметры сети, ОС и приложений;
• убедитесь, что нет незавершённых задач по объекту.

Удаление одной ВМ

1. Откройте карточку выключенной ВМ или меню действий в списке.
2. Выберите «Удалить».
3. Проверьте имя ВМ и состав предупреждения.
4. Подтвердите удаление.
5. Откройте «Задачи» и дождитесь успешного завершения операции.
6. Проверьте список ВМ, группу доставки и сохранность резервных копий.

Массовое удаление

В общем списке можно выбрать несколько ВМ и удалить их одной операцией. Все выбранные ВМ должны быть выключены. Перед подтверждением повторно проверьте количество и имена объектов: массовое действие наследует последствия удаления каждой ВМ.

Смешанный выбор. Если среди выбранных объектов есть запущенная ВМ, сначала завершите её работу и дождитесь обновления статуса. Не используйте принудительное отключение только ради ускорения массового удаления без оценки риска данных.