Xen 4.20 (diskuse)

[Max]

Má Xen ještě nějaké výhody oproti KVM, nebo už tam není žádný benefit a spíše je to pro uživatele, co jsou zvyklí na Xen?
Zdar Max

[Dan]

Jasne ze ma Xen vyhody. Kdyz chces pod KVM bezet MS Windows tak to neumi, potrebuje QEMU. Kdzeto Xen nepotrebuje vubec nic, Widle pujdou hned.

[Max]

Vtípky stranou.
Zdar Max

[Dan]

To neni zadny vtip. Mame par zakazniku s MSSQL, musi to byt on premise, upgrade na modernejsi DB nebo OS nehrozi. Mit na to dedikovane zelezo se neoplati. Jede to normalne pres Xen. Nakonfigurovano nekdy pred 8lety co umrel dedikovany Win Server, a neni na to nejak nutno sahat, funguje

[Max]

Tak jednak když se mluví o KVM, tak se tím myslí i QEMU, protože kvm je kernel implememtace a qemu zajišťuje emulaci hw apod. a umí kvm využívat + qemu sebou táhne správu qcow2 apod.
Že je někdo líný udržovat hw/sw, to není argument, ptal jsem se na reálná pro a proti, resp. nějaké reálné pro Xen. Proč bych měl na nový hw nasazovat třeba XenServer a ne Proxmox. Co mi to přinese atd.
Zdar Max

[Dan]

Jo tak. Xen je pro profiky, stabilni, jednou nastavis a pak o nem nevis. Proxmox je pro klikaci hracicky a na doma, na produkci bych se bal ze se nejakym updatem rozsype.

[Peter Golis]

Takže máte posledné bezpečnostné záplaty na hypervízoroch nainštalované pred (citujem) 8lety? To vyzerá ako skutočne profesionálna on-prem služba. Poprosil by som názov poskytovateľa, nech viem komu sa vyhnúť.

[Dan]

A ty si ten zdejsi kokot co nic nechape ale dela chytryho co? Neni to zadny hosting tupce.

Je to fabrika a ta masina resi neco s vyrobni linkou. Bezi tam sice stary Windows Server 2012 s MSSQL ale na modernim, podporovanem a stale zaplatovanem Debianu a Xenu. Vono to ani nevadi ze ten Win a MSSQL je starozitnost protoze ta masina je z bezpecnostnich a provozovych duvodu "offline". Tedy ne tak docela, bezi jim vnitrni LAN a prumyslova zbernice, ale to je vse mimo netu a za sedmero firewally.

Ty prumyslove pisicka na lince maji dokonce WinXP ale 64bit! Pancerova bedna, dotykovy displej, zadne porty, a i ty co byly jsou odpojeny a zality epoxidem Jenom ethernet. Zadna klavesnice. Jakmile se nejaky poroucha, byt jen disk, tak jde do srotu a ze skladu se vytahne nahradni. Maji jich tam tak jeste na 10 let nez linka doslouzi

[Peter Golis]

Skús sa vyjadrovať zrozumiteľnejšie, inak budeš stále čeliť nedorozumeniu. A to ťa bude frustrovať až tak, že budeš vyhľadávať objekty na ktoré budeš hádzať vlastné chyby a nedostatky.

A smajlíci to nenapravia.

[Dan]

Nikdo nema nedorozumeni krome tebe. Se ti to stava porad, vid? Nebul i jako magor muzes zit hezky zivot, jen proste mlc.

[Peter Golis]

Ale kdeže, to by som nevystupoval anonymne.

[LuděkS]

+1

[..... Izak .....]

qcow2 mit nemusis, muzes mit thin. prov LVM stejne jako ma Xen ... qcov2 me jendu nevyhodu, neumi se shrinknout, pokud uz neudelali in place defrag, za me to bylo jen do noveho sopuboru ... ale na dskovem poli to jde, staci trim ... a nebo volne misto prepsat nulama --- jako ze smazes 500G a prepises 500g nulama a ono to bude plus minus tam, kde si to smazal, a nebo trim a pockat - ale to jen kldyz mas kompresi a deduplikaci na poli - imho btrfs to umi resit taky ... qcovw2 to neumel, ale co ja vim pote co vmware 3x zdrazil jede proxmox ve velkem - coz je KVM.

Mi testujem vsechno a vyhrava harvester s rancherem na piudman/kubernetes a 3 masinmy s harvestem podporvanym KVM na ridici servery - budou 3 - kazdy na jinem HW, dale je to proxmox - ale sdileni diksu ma jen pres NFS - aspon neco , vm,ware zustane na dulezite veci jako enterprise reseni, opnestack zkousime, ale tamni vytvareni LUN/server hmmm ... mozna GFS2 ... ale podman/dockert a kubnernetes asi na 99% pujde s vmware pryc - pak mozna bude uz jen vmware a na lokace kde nic neni 2 servery bez storgae s tim ze 2 AD pobezi vzdy na jinem stroji - share pres DFS na obou nodech ... ja teda navrhuji se na to vykaslat a koupit jim maly 2 hlavovy NetApp - vyjde to levnejsi nez 2 servery.

[Max]

To samé Proxmox, ESXi apod. Jednou naladíš a pak jen updatuješ. Pokud ale na to máš navázané jiné věci, jako třeba ceph atd., tak pak můžeš mít asi nějakou upgradovací náročnost. Ale čistě hypervisor bývá ok.
Zdar Max

[..... Izak .....]

LOL nwe, pod Xen nativne na ring 1 misto 0 funguje jen a pouze LINUX a to pod kernelem hypervisoru ... Xen ma v sobe samozrejme tez Qemu HW a potrebuje virtio drivery na windows, linux uz je ma.

Xen je horsi, pomalejsi a zaostaly - byl kvuli bordeliv kodu vykopnut z Kernelu se slovyt, ze uz nema smysl, ze kazdy ma KVM, dale podman (docker) a LXC - neco mezi, ale podobne jako xen, bezi pod kernelem hypervisoru, coz i podman/docker ...

Jak by bezely winodws pod linux kernelem vim presne, NIJAK, Xen implemntoval to same co ma KVM vcetne qemu amulacni vrstvy - na novbe wion je dobnre dat UEFI buios, tyreba bez nej nefunguje passthru karet

[Polish]

Nevim co Proxmox nema, ale xen (xcp-ng + xenorchestra) ma nektere prijemne vlastnosti - storage motion, warm migration (intel <-> amd). Ma to sve omezeni - vhd format - 2TB, ale jak pise predrecnik - stabilni a overene.

[RealJ]

umi to passthrough?

[Dan]

To chces na nem hrat hry nebo co?

[Max]

My používáme passthrough u dvou VM. Jedna vyžaduje hw klíč do usb, kde má licenci, druhá VM potřebuje k akceleraci GPU, takže se do VM dělá passthrough externí GPU, aby mohla urychlovat některé druhy zpracovávání záznamu.
Kolegpové ze zahraničí používají Hyper-V, a protože jeden jejich sw taktéž vyžaduje hw klíč do usb, tak museli zastrčit klíč do nějaké mašiny a pomocí sw ten klíč zprostředkovat VM (prostě na obou stranách musí běžet nějaký sw a ve VM to pak emuluje port a zprostředokovává komunikaci s tím usb v jiném stroji), jelikož Hyper-V neumí passthrough usb.
Zdar Max

[Dan]

USB pass neni problem, objevilo se to uz davno nekdy od Xen4. V dokumentaci ctu, ze umi i PCI a VGA pass jak u para tak u HVM ale nemam realne zkusenosti, nebylo treba.

[Max]

Vím, že umí, byla by blbost, kdyby ne. Psal jsem jen, jak to reálně využíváme. A s příchodem AI a dalších akcelerátů to bude víc a víc potřeba. Stejně jako např. virtualizace GPU, tj. vGPU pro sdílení GPU napříč VMs atd.
Jinak celé to stejně utíká ke kontejnerizaci, viz Suse Harvester, Red Hat OpenShift atd. Tj. bavíme se o běhu VM v k8s, tj. např. o KubeVirt a o jednotmém přístupu ke kontejneru i k VM.
Zdar Max

[Dan]

Kontejnery jsou prakticky jen linux zalezitost. Jakmile potrebujes produkcne virtualizovat Windows Server tak potrebujes poradnou VM, coz u free-sw v podstate znamena jen Xen. VirtualBox je jen na hrani, ma zoufaly vykon. Kdyz mas prachy nazbyt tak klidne VMware (nebo Azure ale problem s onpremise).

[..... Izak .....]

KVM --- KVM imho imio vse ... jen si to musis postavit, nebo jit proxmo0x a mit sdileny storage na NFS - na NFS se bavime bud Linux server - bohuzel porad nemame pNFS a nebo NetApp

[RealJ]

kdyz chces produkcne virtualizovat windows server tak se predpoklada, ze ho nemas ukradeny ale mas licenci a ta licence ti mimo jine umoznuje virtualizovat dalsi 2 servery... tudiz to mas v cene/aka zdarma.

[Dan]

No to tedy nemas. Tohle je normalni socka-licence $1000 za krabicove baleni a pak asi 5CAL. Zadne virtualizovani tam nikdy nebylo a nebude. Si to proste pletes. Coz neni zadny div protoze licencni politika Microsoftu je detektivni serial o 8mi dilech

[Max]

Kam chodíš na ty bludy?
Pokud máš 1x Windows Server Standard licenci pro HW (samo, že zalicencované všechny core, pokud je jich víc, než 16), tak na ten HW můžeš ten Server nainstalovat 3x. Jednou jako hypervisor, kde nesmí nic jiného běžet, a v něm můžeš provozovat dvě instance VM.
Zdar Max

[Max]

Provozuji náročné VM s Windows na Proxmoxu, ještě chvíli mi povídej ty tvý báchorky a neudržím se smíchy :).
Zdar Max

[RealJ]

diky, ja treba nevedel, ze to implementovali. Furt mam pocit ze Xen je mrtvej jiz par let.

[Max]

warm migration zní zajímavě. V případě kvm máš tři možnosti. První je mít generické cpu, pak můžeš dělat cross live migrace mezi intel a amd bez výpadku, ale nidko za to neručí. Další možností je prostě poweroff, powernon, tedy za předpokladu sdíleného storage, což je dnes stejně takový základ. A ve finále můžeš použít nástroj třetí strany, co ti zaručí replikaci na oddělenou site, klidně s jiným vendorem, viz třeba Veeam.
Zdar Max

[..... Izak .....]

Sdileny storage - LOL, no to pravbe temer nikdo n epodporuje, jen vmware podporuje FC ) ... openstack lze modifikovat na GFS2, Proxmox zdileny strorage jen NFS a CEPH_FS ...

[Max]

Sdíleným storage jsem myslel NFS, Ceph apod. Rozhodně jsem tím nemyslel sdílené blokové zařízení.
Zdar Max

[..... Izak .....]

Ja tlacim NFS se firme, 13 let jsme delal s NFS na NetAppech a byl jsem 100% spokojen,m jako ze v enterprise prostredi, vcetne vmware, SAP, DB2, Oracle, vsemozne aplikace atd. na velkych masinkach kde byly stovky vol. s desitky vserver/vfilers ... ted mam na starosti kupu storage a na velkych site Infinidat-Infinibox - delame devops a interni systemy, produkce co vydelava prachy je na NetAppech, PureStorage, HPE primera/3par a Infinidat

[..... Izak .....]

Sdileny storage posporuje vmware, MS Hyperw a nebo Linux kde si vse udelate sami - ala openstack a GFS2 ... nikdo jiny, nekdo ma svuj clusterFS, nekdo podpruje aspon NFS, nekdo ma CEPH nebo GlusterFS - cili 2x vice dat !!! jako zaklad - nekdo MinaIO jako rerseni pro S3 object stortage.

Videl jsme profi reseni OpenStackl - RHEL linuxy s GFS2 - a nalsedovnik LeftHand - ssd only jen iSCSI s prave GFS2 ... a na top zakazniky meli OpenStack s KVM a NetApp metroclsuter - tedy NFS