CentOS Stream 8与KVM虚拟化环境搭建与管理指南-代码聚汇网

CentOS Stream 8与KVM虚拟化环境搭建与管理指南

孙玲的空间·2026-08-08·阅读 22 GEO检测（免费）

KVM虚拟化CentOS Stream 8服务器虚拟化

|难度：普通|阅读约 18 分钟

1. CentOS Stream 8与KVM技术栈概述

在当前的服务器虚拟化领域，KVM（Kernel-based Virtual Machine）作为Linux内核原生支持的虚拟化解决方案，已经成为企业级虚拟化部署的主流选择。而CentOS Stream 8作为RHEL的上游开发分支，提供了更前沿的软件包和功能特性，特别适合需要快速获取新特性的技术场景。这对组合为开发者搭建了一个稳定且功能丰富的虚拟化平台。

我在生产环境中使用这个组合已超过三年，处理过各种规模的虚拟化需求。与传统的CentOS/RHEL相比，CentOS Stream 8的软件仓库更新更及时，但同时也需要更密切的关注系统更新可能带来的兼容性变化。KVM作为Type-1型hypervisor，其性能损耗可以控制在3%以内，这比常见的Type-2方案（如VirtualBox）有显著优势。

需要模型API调用？免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。

2. CentOS Stream 8系统安装详解

2.1 安装介质准备与启动

首先需要从CentOS官网获取最新的Stream 8镜像。我推荐使用minimal安装镜像，这样可以减少不必要的软件包安装，后续再按需添加组件。制作启动盘时，对于UEFI启动的服务器，务必使用dd命令而非图形化工具，确保引导信息正确写入：

bash复制dd if=CentOS-Stream-8-x86_64-latest-boot.iso of=/dev/sdX bs=4M status=progress && sync

安装过程中有几个关键选择需要注意：

磁盘分区：建议单独划分/boot（1G）、/（20G以上）、swap（内存的1-2倍）和/data（剩余空间）
软件选择：仅勾选"Minimal Install"，后续再通过yum安装所需组件
网络配置：建议在安装时就配置好静态IP，避免安装后无法连接网络

2.2 基础系统配置

安装完成后，首先需要更新系统并配置合适的yum源。由于CentOS Stream的特殊性，不建议直接使用阿里云或清华的RHEL镜像源。正确的做法是：

bash复制dnf install -y centos-release-stream
dnf distro-sync

然后配置防火墙允许SSH连接：

bash复制firewall-cmd --permanent --add-service=ssh
firewall-cmd --reload

3. KVM虚拟化环境搭建

3.1 硬件准备与依赖检查

在安装KVM之前，必须确认CPU支持虚拟化扩展。运行以下命令检查：

bash复制grep -E '(vmx|svm)' /proc/cpuinfo

如果没有任何输出，需要在BIOS中开启VT-x/AMD-V支持。对于Intel CPU，还需要检查是否启用了EPT（Extended Page Tables）：

bash复制cat /proc/cpuinfo | grep ept

3.2 KVM组件安装

CentOS Stream 8中KVM相关软件包组已经做了优化整合，推荐使用以下命令安装完整套件：

bash复制dnf groupinstall -y "Virtualization Host"
dnf install -y virt-install virt-viewer libguestfs-tools

这个组合会安装：

qemu-kvm：核心虚拟化组件
libvirt：虚拟化管理API
virt-install：虚拟机创建工具
virt-manager：可选图形界面

安装完成后，启动并启用libvirtd服务：

bash复制systemctl enable --now libvirtd

3.3 网络配置方案选择

KVM支持多种网络模式，生产环境中最常用的是桥接网络。以下是创建桥接网络的步骤：

创建桥接配置文件/etc/sysconfig/network-scripts/ifcfg-br0：

code复制DEVICE=br0
TYPE=Bridge
BOOTPROTO=static
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=8.8.8.8
ONBOOT=yes
DELAY=0

修改原有网卡配置（如ens192），添加桥接绑定：

code复制BRIDGE=br0

重启网络服务：

bash复制systemctl restart NetworkManager

4. KVM虚拟机管理实战

4.1 创建第一个KVM虚拟机

使用virt-install创建虚拟机时，有几个关键参数需要注意。以下是一个创建CentOS虚拟机的完整示例：

bash复制virt-install \
--name centos8-vm1 \
--ram 4096 \
--vcpus 4 \
--disk path=/var/lib/libvirt/images/centos8-vm1.qcow2,size=20 \
--os-variant centos-stream8 \
--network bridge=br0 \
--graphics spice \
--location 'http://mirrors.aliyun.com/centos/8-stream/BaseOS/x86_64/os/' \
--extra-args 'console=ttyS0,115200n8'

这个命令中：

使用qcow2格式磁盘，支持快照和动态扩容
指定了os-variant以获得最佳兼容性
通过--location直接从网络安装，避免下载ISO
添加了串口控制台参数，方便无图形界面管理

4.2 日常管理命令集

虚拟机生命周期管理：

bash复制# 启动虚拟机
virsh start vm-name

# 优雅关闭
virsh shutdown vm-name

# 强制停止
virsh destroy vm-name

# 删除虚拟机（不删除磁盘）
virsh undefine vm-name

虚拟机配置管理：

bash复制# 编辑虚拟机配置（临时修改）
virsh edit vm-name

# 持久化修改内存大小
virsh setmaxmem vm-name 8G --config
virsh setmem vm-name 8G --config

快照管理：

bash复制# 创建快照
virsh snapshot-create-as vm-name --name snap1 --description "Before update"

# 恢复快照
virsh snapshot-revert vm-name --snapshotname snap1

# 删除快照
virsh snapshot-delete vm-name --snapshotname snap1

5. 高级配置与性能优化

5.1 CPU与内存调优

对于CPU密集型负载，应该配置CPU亲和性和NUMA拓扑。首先检查主机NUMA布局：

bash复制numactl --hardware

然后在创建虚拟机时添加CPU调优参数：

bash复制--cpu host-passthrough,cache.mode=passthrough \
--numatune mode=strict,nodeset=0 \

内存大页可以显著提升性能，首先配置主机的大页内存：

bash复制echo "vm.nr_hugepages=1024" >> /etc/sysctl.conf
sysctl -p

然后在虚拟机配置中添加：

bash复制<memoryBacking>
  <hugepages/>
</memoryBacking>

5.2 存储性能优化

对于IO密集型虚拟机，应该使用virtio-scsi控制器而非默认的virtio-blk：

bash复制--controller type=scsi,model=virtio-scsi \
--disk path=/path/to/disk.qcow2,bus=scsi,cache=writeback,discard=unmap \

如果使用物理磁盘或LVM，可以启用IO线程提升性能：

bash复制<disk type='block' device='disk'>
  <driver name='qemu' type='raw' io='native' iothread='1'/>
  <source dev='/dev/vg0/vm-disk'/>
  <target dev='vda' bus='virtio'/>
</disk>
<iothreads>4</iothreads>

5.3 网络性能调优

对于高吞吐量网络需求，可以使用virtio-net的multiqueue特性：

bash复制<interface type='bridge'>
  <mac address='52:54:00:xx:xx:xx'/>
  <source bridge='br0'/>
  <model type='virtio'/>
  <driver name='vhost' queues='4'/>
</interface>

在虚拟机内部，需要相应配置多队列网卡：

bash复制ethtool -L eth0 combined 4

6. 常见问题排查与解决

6.1 虚拟机启动失败排查

当虚拟机无法启动时，首先查看详细错误信息：

bash复制virsh dumpxml vm-name > vm-config.xml
/usr/libexec/qemu-kvm -validate -f vm-config.xml

常见问题及解决方案：

权限问题：确保/var/lib/libvirt/images/目录有正确权限
存储池未激活：运行virsh pool-list --all并激活所需存储池
网络不可用：检查桥接状态brctl show

6.2 性能问题诊断

使用以下工具监控虚拟机性能：

bash复制# 实时监控
virt-top

# 性能统计
virsh domstats vm-name

# 块设备延迟
virsh domblkstat vm-name

对于CPU调度问题，可以检查主机的CPU使用情况：

bash复制mpstat -P ALL 1

6.3 迁移与备份策略

冷迁移步骤：

导出虚拟机配置：virsh dumpxml vm-name > vm-name.xml
复制磁盘镜像到目标主机
在目标主机上重新定义虚拟机：virsh define vm-name.xml

增量备份方案：

bash复制# 创建临时快照
virsh snapshot-create-as vm-name backup-snap --disk-only --atomic

# 备份原始磁盘
rsync -avP /var/lib/libvirt/images/vm-name.qcow2 backup-server:/backups/

# 合并快照
virsh blockcommit vm-name vda --active --verbose --pivot

7. 扩展功能与集成

7.1 与Docker的集成

虽然不建议在Docker中直接运行KVM，但可以通过以下方式协同工作：

bash复制# 在Docker容器中管理KVM虚拟机
docker run -it --rm --privileged \
-v /var/run/libvirt/libvirt-sock:/var/run/libvirt/libvirt-sock \
-v /var/lib/libvirt/images:/var/lib/libvirt/images \
virt-manager

7.2 自动化部署方案

使用Ansible自动化KVM环境部署的playbook示例：

yaml复制- hosts: kvm-hosts
  tasks:
    - name: Install KVM packages
      dnf:
        name: "@virtualization-host"
        state: present
    
    - name: Start libvirtd
      service:
        name: libvirtd
        state: started
        enabled: yes
        
    - name: Create bridge network
      copy:
        src: templates/ifcfg-br0.j2
        dest: /etc/sysconfig/network-scripts/ifcfg-br0
      notify: restart network

7.3 监控与告警配置

使用Prometheus监控KVM集群的配置示例：

yaml复制scrape_configs:
  - job_name: 'libvirt'
    metrics_path: '/metrics'
    static_configs:
      - targets: ['kvm-host:9177']

在KVM主机上运行libvirt exporter：

bash复制docker run -d -p 9177:9177 --privileged \
-v /var/run/libvirt/libvirt-sock:/var/run/libvirt/libvirt-sock \
prometheus-libvirt-exporter

在实际生产环境中，我通常会为每个虚拟机设置资源使用阈值告警，特别是内存和磁盘空间指标。当虚拟机长时间占用超过90%的分配资源时触发告警，这往往能提前发现内存泄漏或日志爆炸等问题。