Nutanixにいらっしゃいませ。Moveと仮想マシン移行のポイント紹介

Nutanix Moveの内部の動作やAHVへの仮想マシン移行のポイント、そしてMoveを利用するうえでよくいただく質問と回答をご紹介します。

Transcript

1. Nutanix Moveの紹介 いつでもNutanixに いらっしゃいませ 11/26 Nutanix Meetup 2024年11月26日 SB C&S株式会社 ICT事業本部 技術本部 第3技術部 2課 萩原 隆博 Ver 1.2
2. 2 本ドキュメントの利用条件 本ドキュメントを利用される前に、以下の注意点をお読みいただき、 ご承諾いただいた上でご利用ください。 • 本ドキュメントの著作権はSB C&S株式会社(以下弊社)に帰属します。このため本ドキュメント全てまたはその 一部を著作権者の許可無く複製や再配布することは禁じられています。 • 本ドキュメントは利用条件や記載内容は予告なしに変更することがありますので、あらかじめご了承ください。 • 本ドキュメントは、弊社にて把握、確認された内容を基に作成したものであり、お客さま環境や製品機能の仕 様や動作について担保・保証するものではありません。 • 本ドキュメントに記載内容は、本ドキュメント発行時点の情報であり、製品のバージョンアップなどによる機能 拡張によって実際の操作手順や画面構成、機能動作等が変更される場合もございますので、予めご了承く ださい。 • 本ドキュメントの利用に関し、トラブルが発生した場合、利用者または第三者に損害が生じた場合であっても、 本ドキュメントは利用者の自己責任のもと利用されるものであることを鑑み、弊社は損害賠償その他一切の 責任を負いません。
3. 3 Nutanix Moveとは
4. 4 Nutanix Move Nutanix Moveは、様々な環境で稼動する仮想マシンをNutanix環境に移行をアシストする ツールです。 Nutanix Move 仮想アプライアンス ESXi5.1～ ※物理サーバーからの移行は別の方法で移行が可能です AHV / ESXi
5. 5 Nutanix Move Nutanix Filesへのファイルサーバーの移行にも、Nutanix Moveを活用できます。 Nutanix Move 仮想アプライアンス NetApp Windowsサーバー AHV / ESXi Files Files Files ※移行できるのは、CIFSのみです
6. 6 Moveの内部動作
7. 7 スナップショットをとって送っている Nutanix Move 移行対象 VM 1. スナップショットを取得し、 仮想マシンはパワーオンのままNutanix上に仮想ディスクファイルをコピーする 2. 1度フルのデーターをコピーすると、後は最短10分間隔（変更可能）で、 定期的にスナップショットを取得し、差分コピーを行う スナップショットは、 3世代まで取得後、順次削除されます 古の3Tier モダンな Nutanix
8. 8 スナップショットの送信時間 定期的なスナップショット取得＋送信の間隔は、10分～24時間の間で設定が可能です。
9. 9 Cutoverボタンを押すと 3. カットオーバーボタンを押すと、移行対象の仮想マシンは、シャットダウンされ、 最終のスナップショットを取得し、差分データーをNutanix上に送ります。 送信後に、Nutanix上で仮想マシンをパワーオンします。 Nutanix Move 移行対象 VM 移行対象 VM 仮想マシンは、そのまま旧環境に残ります。 NICが切断状態なります。 古の3Tier モダンな Nutanix
10. 10 仮想マシン移行のコツ
11. 11 ポイントは デバイスドライバー
12. 12 時代に合ったデバイスが選べるか？ vSphereの場合、仮想マシンバージョン という設定項目があり、稼動させたい時 代のOSにあわせたハードウェアをエミュ レーションした構成が可能です。 ただ、Nutanix AHVには、そのような気の 利いた機能はございません。 そのため、AHVは、レガシーなゲストOSへの 対応が限定的なのです。
13. 13 仮想マシンとして動かすためには 最低限、この2つのデバイスドライバーがあれば、AHV上で稼動します。 HBAのデバイスドライバー NICのデバイスドライバー
14. 14 HBAデバイス vSphereの場合、世の中に物理デバイスとして存在するチップをエミュレーションしています。 そのため、HBAのためのデバイスドライバーはOS内部で保有しており特段OSにHBAドライ バーをインストールする必要はありませんでした。 AHVの場合は、KVM(QEMU)由来の、Virtのため、特にWindows OSでは、HBAデバイスドラ イバーを標準で保有していないので、別途読み込ませる必要があります。
15. 15 Nutanixの場合 Nutanixは、Virtデバイスになりますので、稼動す るOSには、VirtIO Driverを予めインストールして おかないと、OS自体が、ディスクが見えず起動で きません。
16. 16 Nutanixの場合 Nutanixは、Virtデバイスになりますので、稼動す るOSには、VirtIO Driverを予めインストールして おかないと、OS自体が、ディスクが見えず起動で きません。
17. 17 Nutanix Moveの場合（vSphere） Nutanix Move 移行対象 VM Nutanix Moveは、プラン実行時に、移行元仮想マシンにVirt Driverをインストール します。（Automaticの場合） 移行元がvSphereの場合、移行する仮想マシンが、Nutanix MoveのVAと疎通できなく ても構わない仕様となっています。（なので、OSのAdministrator/root権限のパスワードが 必要） 古の3Tier モダンな Nutanix
18. 18 Nutanix Moveの場合（Hyper-V） Nutanix Move 移行対象 VM Nutanix Moveは、プラン実行時に、移行元仮想マシンにVirt Driverをインストール します。（Automaticの場合） 移行元がHyper-Vの場合、WinRM/SSHを利用してドライバーファイルを受け渡しするた め、仮想マシンとMove VAが疎通できる必要があります。 （同じく、OSのAdministrator/root権限のパスワードが必要） 古の3Tier モダンな Nutanix
19. 19 レガシーOSの場合 その時代に合ったレガシーバスを利用すればOSは、起動できます。 Windows 2000 / XP ～ Windows Vista / Server 2008 ～ IDE SATA RHEL4 ～ PCI
20. 20 Move 5.5.0では 移行元の仮想マシンが、IDEの場合、AHVでの移行先もIDEになるように設計変更されていま す。 また、プランごとの設定も,以下のファイルを編集することで設定可能です。 /opt/xtract-vm/conf/tgtagent.json
21. 21 NICデバイス Prism画面から作成したNICは、VirtNICとなるため、Virt Driverがないと認識できません。 AHVは、コマンドでNICを作成すると、intel e1000互換のNICを作成可能です。 acli vm.nic_create <VM名> network=<VLAN名> model=e1000
22. 22 こんなOSも動作します Windows 2000 Server RedHat Enterprise Linux 4.0
23. 23 こんなOSも動作します Windows 3.1 Windows 3.1も Moveで移行可能です
24. 24 Moveのよくある質問 ※ほぼノンフィクションです
25. 25 質問1 Moveで、仮想マシンを移行中に、社内のネットワークトラフィックが 増大して、社内システムに影響が受けたら 困るのですが、対策方法はありますか？
26. 26 トラフィックリミテーションできますよ スループットの制限ポリシー作成が可能です。
27. 27 細かく設定が可能です ←ターゲット毎に設定が可能 ←曜日や時間での指定も可能 ←帯域設定は、MBpsなので注意が必要
28. 28 トラフィック量も確認可能です MoveのVA内に、 grafanaが内蔵されており 仮想マシン単位などで トラフィック量をリアルタイム確認 ができます。 このグラフでは、きっちり10MBpsで リミットがかかっているのがわかります。
29. 29 質問2 172.17.0.0/24のセグメントにMoveを展開したら、正常に動作しません。
30. 30 Moveは、Dockerコンテナで動作しています root@move on / $ ip route default via 192.168.0.254 dev eth0 metric 1 172.17.0.0/16 dev docker0 scope link src 172.17.0.1 172.18.0.0/16 dev br-4e241193c003 scope link src 172.18.0.1 192.168.0.0/24 dev eth0 scope link src 192.168.0.1 172.17.0.0/16および、172.18.0.0/16は、内部で利用しているため、そのままでは、外と通信 するNICに、IPアドレスとして付与することができません。
31. 31 対策方法 rootユーザーで /etc/docker/daemon.jsonに以下のファイルを作成します。 { "log-driver": "json-file", "log-opts": { "max-size": "1m", "max-file": "3“ }, "default-address-pools": [ { "base":"192.168.15.0/24", "size": 25 } ] } 以下、サービスを再起動します。 svcstop #Move関連サービスを停止 rc-service docker restart #dockerエージェントの再起動 Svcstart #Move関連サービスを起動 ifconfig docker0 #NICの付与IPを確認 （参考） KB7135 : Move: Changing the default Docker bridge IP in Nutanix Move https://portal.nutanix.com/page/documents/kbs/details?targetId=kA00e000000PVwkCAG
32. 32 質問3 プラン実行時間を指定したら、9時間遅れて実行されました。 手動で9時間ずれを計算して設定するのが面倒なんですが。
33. 33 タイムゾーンの設定 Moveのタイムゾーンは、UTCに設定されています。 Moveの中で、移行プランの開始時間を設定できますが、この時間はUTCの時間で開始され ます。 ▼Moveのプラン設定で、スケジュール設定が可能
34. 34 Move VAのタイムゾーン変更方法 Move VAで稼動するAlpine Linuxは、タイムゾーン変更機能を持っておりません。 そのため、タイムゾーンファイルをCVMからコピーします。 (参考）KB8553:How to change TimeZone in Move VM https://portal.nutanix.com/page/documents/kbs/details?targetId=kA00e000000Ct1LCAS #CVMから実行 scp /usr/share/zoneinfo/Asia/Tokyo admin@<IP Address of Move VM>:~/localtime #Move VAから実行 sudo cp /home/admin/localtime /etc/ これで、時間設定も日本時間で設定可能です MoveのUI画面から、NTPの設定も忘れずに行ってください
35. 35 質問4 Move 5.3から、VDDKを個別で入れるオペレーションが増えていますが なぜ、最初から入ってないのですか？
36. 36 Move 5.3以降の仕様変更について Move 5.3以降において、vSphere環境から移行を行う場合、Broadcom VMware VDDK フ レームワークを手動でダウンロードし、Moveアプライアンスにアップロードする必要がありま す。従来は、展開後すぐにvSphereからの移行プランを作成可能でしたが、5.3以降は、予め フレームワークライブラリを入れないと正常に動作しません。 VDDKは、パブリックな場所での再配布が禁止されているようで、この仕様になったと考えら れます。 ダウンロードするファイル：VMware-vix-disklib-7.0.3-19513565.x86_64.tar.gz （参考）Move - Broadcom VMware VDDK framework alternative download page. https://portal.nutanix.com/kb/17568 https://portal.nutanix.com/page/documents/details?targetId=Nutanix-Move-v5_4:top-upload-vddk-library-t.html
37. 37 VDDKのダウンロード Broadcomのページから、VDDKをダウンロードします。 ＥＳＸi Version 5.1 6.0.3 (for Linux) 5.5, 6.0, 6.5, 6.7, 7.0, 8.0 7.0.3.1 (for Linux) VDDKダウンロード先 https://developer.broadcom.com/sdks/vmware-virtual-disk-development-kit-vddk/7.0
38. 38 VDDKをアップロード ダウンロードしたVDDKをZIPファイルのままアップロードを行います。
39. 39 質問5 Moveで移行プランを実行したら、 移行元のvSphere環境仮想マシンのスナップショットが全部消されました。 私の大事なスナップショットと思い出を返してください。
40. 40 仕様です。
41. 41 Moveでのスナップショットにおける注意点 そもそも、vSphere環境などでのスナップショットは、長期間保持しておく運用は、推奨され ません。（パフォーマンスの影響や、スナップショット破損時の影響が大きいため） スナップショットは、あなたの思い出保存機能では、ありません。 また、既存でエージェントレスバックアップソフトを利用している場合、バックアップソフトでス ナップショットを取得する場合、Moveと競合するため、Moveで移行中は、バックアップを一 時停止するなどの処置を行ってください。 （参考）vSphere 環境でスナップショットを使用するベスト プラクティス https://knowledge.broadcom.com/external/article/324574/vsphere.html
42. 42 質問6 Moveでプランを失敗し続けると、ストレージコンテナの 容量が減っていくのですが、なんでですか？
43. 43 ゴミが残ることがあります Move VAにて、ストレージコンテナをNFSでマウント後、仮想ディスクファイルが保存されま す。 失敗したりした場合、その仮想ディスクファイルがストレージコンテナ上に残ることがあります。 明らかに不要な仮想ディスクの場合は、手動で削除してください。 SCPで、「CVMのIPアドレス:2222」で、ストレージコンテナの内部を操作可能です。 ストレージコンテナ内 xtract-vm/仮想マシンUUID/なんらかのUUID/仮想ディスクファイル
44. 44 質問7 Moveで、Windows XPやWindows Server 2003を移行したら アクティベーションを求められました。どうすればいいですか？ 物理サーバーからP2Vしたので、元のマシンは捨てました。 プロダクトキーのシールとか、もうありませんけど。
45. 45 そもそも Windows XPやWindows Server 2003は、 Nutanix Moveで、移行を正式には、サポートしていません。 AHVは、レガシーOSのサポートは、限定的となります。
46. 46 2003/XP移行のアクティベーション ハードウェアの構成が変更された場合、（メモリーの容量増設やCPU変更）などを行った場合、 再度アクティベーションを要求されることがあります。 OEM版 ボリュームライセンス版 リテール版 プロダクトキーをすでに入力済みのためアクティベーション作業のみを行うこととなります。 アクティベーション不要のためハードウェアの変更に影響しません。 工場出荷時時点で出荷専用のプロダクトキーが入力済みで、ハードウェア変更を検出した 場合、ハードウェアのプロダクトキーを再度入力する必要があります。P2Vなどで、すでにハー ドウェアを処分している場合は、アクティベーション処理で先に進めない可能性があります。
47. 47 2008/Vista以降のアクティベーション ハードウェアの構成が変更された場合、（メモリーの容量増設やCPU変更）などを行った場合、 再度アクティベーションを要求されることがあります。 OEM版 ボリュームライセンス版 リテール版 プロダクトキーを既に入力済みのためアクティベーション作業のみを行うこととなります。 MAKキーの場合は、再度アクティベーションが必用。KMS環境の場合は、 工場出荷時時点で出荷専用のプロダクトキーが入力されており、ハードウェア変更を検出し た場合、ハードウェアのプロダクトキーを再度入力する必要があります。P2Vなどで、既にハー ドウェアを処分している場合は、アクティベーション処理で先に進めない可能性があります。
48. 48 2008/Vista以降の対応 DISMコマンドの登場により、OEM版をボリュームラインセス版に変更などができるようになり ました。 （P2Vで移行した先で、Software in CSPなどでライセンスを保持しておりダウングレード権を 行使して利用を継続する場合、OEMからライセンス版に変更を行ってください）
49. 49 質問8 Move VAでNIC2枚構成にしたんですけど Hyper-V環境で正常に動作しないんですが､なぜですか？
50. 50 NIC2枚構成で正常に動作しない理由 Nutanix Move 仮想アプライアンス Hyper-V AHV / ESXi 192.168.38.0/24 10.38.1.0/24 パケット L3スイッチ/Firewall eth0:192.168.38.139 eth1:10.38.1.1 一部の処理宛先IPが、 Eth0の「192.168.38.139」で送られてくる パケット 192.168.38.0/24は、自セグメントではないので、 デフォルトゲートウェイに送られる
51. 51 Hyper-Vホストから見たパケット 宛先が、Moveのeth0のNICになっている。
52. 52 対策方法 Hyper-Vホストにエージェントをインストールする時点で、エラーになってしまうため、 Hyper-Vホストにスタティックルートを設定することで、対応可能です。 （移行元の仮想マシンを、AutomaticやManualによるPowerShell経由で、ドライバーをイン ストールする場合、その仮想マシンも同様にスタティックルートを設定します） route add –p <Moveの1番目のNICのIP> mask 255.255.255.0 <Moveの2番目のNICのIP> route add –p 10.38.1.1 mask 255.255.255.0 192.168.38.139 Hyper-Vホストと移行元仮想マシンでコマンド実行 先ほどの図の構成時の例
53. 53 • 本方法は、メーカーがサポートする方法ではありませんので、ご注意ください • 本番環境にスタティックルートを設定すると、あとから通信障害など、よからぬトラブルに なる可能性もありますので、十分注意してください。 ご 利 用 は 計 画 的 に 本手法は
54. 54 質問9 vSphereで、RDMを使って、フェールオーバークラスター組んでますが Moveで移行できないとか、そんなことないですよね？
55. 55 できはしますが、制約があります。 Nutanix上のドキュメントでは、以下の記載があります。 ソースVMに物理互換モードのRDMディスクが存在する場合、ソースVMの準備中にこれらのディスクは仮想互 換モードに変換されます。デフォルトでは、物理RDMディスクを持つVMに対して電源サイクルが有効になって います。Move操作は以下を実行します 1.ソースVMのシャットダウン: ソースVMを停止します。 2.物理RDMディスクの変換: 物理RDMディスクを仮想互換モードに変換します。 3.VMの起動: VMを起動します。 電源サイクルが無効になっている場合、Move操作はVMの電源オン状態のまま物理RDMディスクを仮想ディ スクに変換します。VMの移行は、宛先クラスタ上で元の電源状態を保持します。 物理互換モードの場合、スナップショットが取得できないため、仮想互換モードに変更される ようですが、この時点で、フェールオーバークラスタなどの場合、動作に影響が出る可能性 があります。
56. 56 WSFCを構成したクラスターを移行してみる
57. 57 WSFCを構成したクラスターを移行してみる Windows Server 2016で、WSFC(Failover Cluster)を構築
58. 58 Moveで実際に移行を試みる Moveで仮想マシン選択ができません。 この仮想マシンには、SCSIバス共有が 設定されたSCSIコントローラーが接続さ れています。この仮想マシンを移行する には、SCSIバスコントローラーの共有タ イプを「なし」に変更し、インベントリを更 新してください。 SCSIコントローラーの共有が有効になっている時点で、Moveでの移行はできないようです
59. 59 実際に移行する場合 WSFC仮想マシンをシャットダウンし、片系のSCSIコントローラーの「SCSIパスの共有」を 「なし」に変更し、パワーオンを行う クラスターサービスとしては、片系での動作のため、非冗長構成となる Moveで仮想マシンを移行する 移行完了後、もう1台の仮想マシンで、RDMのディスクを全てアンマウントし、 共有SCSIコントローラーも削除を行い、Moveで移行する RDM部分のディスクをVolume Groupに移行します(acliコマンドで実行) 移行した仮想マシンで、iSCSIもしくは、SCSIパスでVolume Groupをマウントする WSFCが正常に動作するように再構成する。（ディスクのSCSIパスやWWNが変更されて いるので、再設定が必用） 移行した1台目で移行したVolume Groupをマウントし、WSFCを再構成する データーは移行できますが、停止時間を伴うことと、事前の検証が必要です 1 2 3 4 5 6 7 8
60. 60 質問10 Intel Xeon CPUで稼動していたESXiの仮想マシンを、 AMD EPYCを搭載したAHV環境にMoveで移行とかできないですよね？
61. 61 できますよ！
62. 62 移行可能な理由 これは、vSphereもAHVもCPUは、物理の物をハイパーバイザーを経由してアクセスします が、仮想マシンのチップセット構成は、intelの物をエミュレーションしていることに起因してい ます。 AMD+AHV環境の仮想マシン（Windows Server 2012 R2）
63. 63 移行可能です これは、vSphereもAHVもCPUは、物理の物をハイパーバイザーを経由してアクセスします が、仮想マシンのチップセット構成は、intelの物をエミュレーションしていることに起因してい ます。 AMDのCPUであっても、チップセットは、440FX(Pentium Pro用)のエミュレーションである （USBは、ICH9である時点で、時代はバラバラ…）
64. 64 これは、AMD環境のvSphereも同じです ※ESXi 6.7での環境で確認
65. 65 これは、vSphereも同じ ESXiは、AMDのCPUであっても、チップセットは、 440BX(PentiumⅢ用)のエミュレーションである
66. 66 質問11 Moveを展開直後に確認すると /opt/xtract-vm/bin/ に 「 dragon.txt 」 というファイルがありますが、 これな何の意味があるんですか？ 実行できないのになぜbin配下にあるんですか?
67. 67 たしかにあります
68. 68 たしかにあります
69. 69 これは、なんでしょう？ admin@move on /opt/xtract-vm/bin $ cat dragon.txt _ ==(W{==========- /===- || (.--.) /===-_---~~~~~~~----__ | ¥_,|**|,__ |===-~___ _,-'` -==¥¥ `¥ ' `--' ), `//~¥¥ ~~~~`--._.-~ ______-==| /`¥_. .__/¥ ¥ | | ¥¥ _-~` __--~~~ ,-/-==¥¥ ( | . |~~~~| | | `¥ ,' _-~ /' | ¥¥ )__/==0==-¥<>/ / / ¥ / .' / | ¥¥ /~¥___/~~¥/ /' / ¥ / / ____ / | ¥`¥.__/-~~ ¥ |_/' / ¥/' /-'~ ~~~~~---__ | ~-/~ ( ) /' _--~` ¥_| / _) | ; ), __--~~ '~~--_/ _-~/- |/ ¥ '-~ ¥ {¥__--_/} / ¥¥_>-|)<__¥ ¥ /' (_/ _-~ | |__>--<__| | | _/) )-~ | |__>--<__| | / /~ ,_/ / /__>---<__/ | o-o _// /-~_>---<__-~ / (^(~ /~_>---<__- _-~ ,/| /__>--<__/ _-~ ,//('( |__>--<__| / .--_ ( ( ')) |__>--<__| | /' _-_~¥ `-)) )) ( |__>--<__| | /' / ~¥`¥ ,/,'//( ( ¥__>--<__¥ ¥ /' // || ,( ( ((, )) ~-__>--<_~-_ ~--__---~'/'/ /' VV `~/ )` ) ,/| ~-_~>--<_/-__ __-~ _/ ._-~//( )/ )) ` ~~-'_/_/ /~~~~~__--~ ;'( ')/ ,)( ~~~~~~~~ ' ') '( (/
70. 70 まとめ
71. 71 まとめ 移行におけるポイントを理解しておけば 概ねどんな仮想マシンは移行可能である AHVサポート対象外のOSであっても、ドライバーさえあれば移行は可能 （Automaticを利用しない） スナップショットを上手に使い、移行のダウンタイムを可能な限り短くする Windows OSは、移行後のライセンスやアクティベーションについて押さえておく 1 2 3 AHV以外に、AWS/Azureの相互移行、ファイルサーバーの移行もMoveにお任せあれ
72. 72 Nutanixに仮想マシン移行で困ったことがあれば ご相談下さい