制作Linux镜像
最近更新时间: 2024-10-17 17:10:00
操作场景
本文档指导您制作 Linux 镜像。
操作步骤
准备工作
制作系统盘镜像导出时，需要进行以下检查：
说明： 如果您是通过数据盘镜像导出，则可以跳过此操作。
检查 OS 分区和启动方式
执行以下命令，检查 OS 分区是否为 GPT 分区。
sudo parted -l /dev/sda | grep 'Partition Table'若返回结果为 msdos，即表示为 MBR 分区，请执行下一步。
若返回结果为 gpt，即表示为 GPT 分区。目前服务迁移不支持 GPT 分区。
执行以下命令，检查操作系统是否以 EFI 方式启动。
sudo ls /sys/firmware/efi若存在文件，则表示当前操作系统以 EFI 方式启动。
若不存在文件，请执行下一步。
检查系统关键文件
需检查的系统关键文件包括且不限于以下文件：
说明： 请遵循相关发行版的标准，确保系统关键文件位置和权限正确无误，可以正常读写。
/etc/grub/grub.cfg： kernel 参数里推荐使用 uuid 挂载 root，其它方式（如 root=/dev/sda）可能导致系统无法启动。
/etc/fstab：请勿挂载其它硬盘，迁移后可能会由于磁盘缺失导致系统无法启动。
/etc/shadow：权限正常，可以读写。
卸载软件
卸载会产生冲突的驱动和软件（包括 VMware tools，Xen tools，Virtualbox GuestAdditions 以及一些自带底层驱动的软件）。
检查 virtio 驱动
操作详情请参考 Linux 系统检查 Virtio 驱动。
安装 cloud-init
安装详情请参考 Linux 系统安装 cloud-init。
检查其它硬件相关的配置
上云之后的硬件变化包括但可能不限于：
显卡更换为 Cirrus VGA。
磁盘更换为 Virtio Disk，设备名为 vda、vdb。
网卡更换为 Virtio Nic，默认只提供 eth0。
查找分区和大小
执行以下命令，查看当前操作系统的分区格式，判断需要复制的分区以及大小。
mount以如下返回结果为例：
proc on /proc type proc (rw,nosuid,nodev,noexec,relatime)
sys on /sys type sysfs (rw,nosuid,nodev,noexec,relatime)
dev on /dev type devtmpfs (rw,nosuid,relatime,size=4080220k,nr_inodes=1020055,mode=755)
run on /run type tmpfs (rw,nosuid,nodev,relatime,mode=755)
/dev/sda1 on / type ext4 (rw,relatime,data=ordered)
securityfs on /sys/kernel/security type securityfs (rw,nosuid,nodev,noexec,relatime)
tmpfs on /dev/shm type tmpfs (rw,nosuid,nodev)
devpts on /dev/pts type devpts (rw,nosuid,noexec,relatime,gid=5,mode=620,ptmxmode=000)
tmpfs on /sys/fs/cgroup type tmpfs (ro,nosuid,nodev,noexec,mode=755)
cgroup on /sys/fs/cgroup/unified type cgroup2 (rw,nosuid,nodev,noexec,relatime,nsdelegate)
cgroup on /sys/fs/cgroup/systemd type cgroup (rw,nosuid,nodev,noexec,relatime,xattr,name=systemd)
pstore on /sys/fs/pstore type pstore (rw,nosuid,nodev,noexec,relatime)
cgroup on /sys/fs/cgroup/cpu,cpuacct type cgroup (rw,nosuid,nodev,noexec,relatime,cpu,cpuacct)
cgroup on /sys/fs/cgroup/cpuset type cgroup (rw,nosuid,nodev,noexec,relatime,cpuset)
cgroup on /sys/fs/cgroup/rdma type cgroup (rw,nosuid,nodev,noexec,relatime,rdma)
cgroup on /sys/fs/cgroup/blkio type cgroup (rw,nosuid,nodev,noexec,relatime,blkio)
cgroup on /sys/fs/cgroup/hugetlb type cgroup (rw,nosuid,nodev,noexec,relatime,hugetlb)
cgroup on /sys/fs/cgroup/memory type cgroup (rw,nosuid,nodev,noexec,relatime,memory)
cgroup on /sys/fs/cgroup/devices type cgroup (rw,nosuid,nodev,noexec,relatime,devices)
cgroup on /sys/fs/cgroup/pids type cgroup (rw,nosuid,nodev,noexec,relatime,pids)
cgroup on /sys/fs/cgroup/freezer type cgroup (rw,nosuid,nodev,noexec,relatime,freezer)
cgroup on /sys/fs/cgroup/net_cls,net_prio type cgroup (rw,nosuid,nodev,noexec,relatime,net_cls,net_prio)
cgroup on /sys/fs/cgroup/perf_event type cgroup (rw,nosuid,nodev,noexec,relatime,perf_event)
systemd-1 on /home/libin/work_doc type autofs (rw,relatime,fd=33,pgrp=1,timeout=0,minproto=5,maxproto=5,direct,pipe_ino=12692)
systemd-1 on /proc/sys/fs/binfmt_misc type autofs (rw,relatime,fd=39,pgrp=1,timeout=0,minproto=5,maxproto=5,direct,pipe_ino=12709)
debugfs on /sys/kernel/debug type debugfs (rw,relatime)
mqueue on /dev/mqueue type mqueue (rw,relatime)
hugetlbfs on /dev/hugepages type hugetlbfs (rw,relatime,pagesize=2M)
tmpfs on /tmp type tmpfs (rw,nosuid,nodev)
configfs on /sys/kernel/config type configfs (rw,relatime)
tmpfs on /run/user/1000 type tmpfs (rw,nosuid,nodev,relatime,size=817176k,mode=700,uid=1000,gid=100)
gvfsd-fuse on /run/user/1000/gvfs type fuse.gvfsd-fuse (rw,nosuid,nodev,relatime,user_id=1000,group_id=100)可得知，根分区在 /dev/sda1 中，/boot 和 /home 没有独立分区，sda1 包含 boot 分区、缺少 mbr，我们只需复制整个 sda。
注意： 导出的镜像中至少需要包含根分区以及 mbr。如果导出的镜像缺少 mbr，将无法启动。 在当前操作系统中，如果
/boot和/home为独立分区，导出的镜像还需要包含这两个独立分区。
导出镜像
根据实际需求，选择不同的方式导出镜像。
使用工具导出
使用命令导出镜像
使用平台工具导出镜像
使用 VMWare vCenter Convert 或 Citrix XenConvert 等虚拟化平台的导出镜像工具。详情请参见各平台的导出工具文档。
说明： 目前服务迁移支持的镜像格式有：qcow2，vhd，raw，vmdk。
使用命令导出镜像
注意： 由于使用命令手工导出镜像的风险比较大（如在 IO 繁忙时可能造成文件系统的 metadata 错乱等）。建议您在导出镜像后，检查镜像 完整无误。
您可通过执行以下命令导出镜像：
使用
qemu-img命令例如，执行以下命令，将
/dev/sda导出至/mnt/sdb/test.qcow2。sudo qemu-img convert -f raw -O qcow2 /dev/sda /mnt/sdb/test.qcow2其中，
/mnt/sdb为挂载的新磁盘或者其他网络存储。 如果您需要转换成其他格式，请修改-O的参数值。可修改的参数值如下：
| 参数值 | 含义 |
|---|---|
| qcow2 | qcow2 格式 |
| vpc | vhd 格式 |
| vmdk | vmdk 格式 |
| raw | 无格式 |
使用
dd命令例如，执行以下命令，导出 raw 格式的镜像。
sudo dd if=/dev/sda of=/mnt/sdb/test.imag bs=1K count=$count其中，
count参数即为需要复制分区的数量，您可以通过fdisk命令查出该数量值。如果您需要全盘复制，count参数则可以忽略。例如，执行以下命令，查看
/dev/sda的分区数量。fdisk -lu /dev/sda返回类似如下结果：
Disk /dev/sda: 1495.0 GB, 1494996746240 bytes 255 heads, 63 sectors/track, 181756 cylinders, total 2919915520 sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 4096 bytes I/O size (minimum/optimal): 4096 bytes / 4096 bytes Disk identifier: 0x0008f290 Device Boot Start End Blocks Id System /dev/sda1 * 2048 41945087 20971520 83 Linux /dev/sda2 41945088 46123007 2088960 82 Linux swap / Solaris /dev/sda3 46123008 88066047 20971520 83 Linux /dev/sda4 88066048 2919910139 1415922046 8e Linux LVM由
fdisk命令的返回结果可得知，sda1 结束位置在41945087 * 512字节处，count设置为20481M即可。
说明： 通过
dd命令导出的镜像为 raw 格式，建议 转换为 qcow2，vhd 或者其他镜像格式。
镜像格式转换
说明： 目前的服务迁移支持的镜像格式有：qcow2，vhd，vmdk，raw。建议使用压缩的镜像格式，节省传输和迁移的时间。
使用 qemu-img 命令转换镜像格式。
例如，执行以下命令，将 raw 格式的镜像转换为 qcow2 格式。
sudo qemu-img convert -f raw -O qcow2 test.img test.qcow2-f为源端镜像文件格式。-O为目的端镜像文件格式，支持的格式请参考 -O的参数值。
检查镜像
说明： 当您未停止服务直接制作镜像或者其它原因，可能导致制作出的镜像文件系统有误，因此建议您在制作镜像后检查是否无误。
当镜像格式和当前平台支持的格式一致时，您可以直接打开镜像检查文件系统。例如，Windows 平台可以直接附加 vhd 格式镜像，Linux 平台可以使用 qemu-nbd 打开 qcow2 格式镜像，Xen 平台可以直接启用 vhd 文件。
以 Linux 平台为例：
modprobe nbd
qemu-nbd -c /dev/nbd0 xxxx.qcow2
mount /dev/nbd0p1 /mnt如果 qcow2 镜像的第一个分区导出时文件系统被破坏，mount 时将会报错。
此外，您还可以在上传镜像前，先启动云服务器测试镜像文件是否可以使用。