Virtualizace (Virtualization)

Příklady z praxe

1. 01

   Testovací server bez dalšího železa

   Vývojářský tým potřebuje ověřit migraci databáze před nasazením nové verze API. Správce vytvoří virtuální stroj se stejnou verzí systému jako v produkci, nahraje kopii anonymizovaných dat a před testem pořídí snapshot. Neúspěšný pokus lze vrátit bez přeinstalace serveru.

   virsh snapshot-create-as test-api before-upgrade
   virsh snapshot-revert test-api before-upgrade

2. 02

   Cloudová instance pro e-shop

   E-shop potřebuje před sezónní kampaní rychle přidat výkon pro aplikační servery. Cloudový poskytovatel spustí nové virtuální stroje z připraveného obrazu a připojí je za load balancer. Po skončení kampaně se instance vypnou, takže tým neudržuje nevyužitý fyzický server celý rok.

Časté omyly

MýtusVirtualizace je totéž co Docker.

Ve skutečnostiVirtualizace typicky vytváří celý virtuální stroj s vlastním operačním systémem, zatímco Docker pracuje s kontejnery sdílejícími jádro hostitele. Kontejnery jsou často lehčí, ale neposkytují stejný model izolace jako samostatný virtuální stroj.

MýtusVirtuální stroj je vždycky pomalý.

Ve skutečnostiVirtuální stroj má určitou režii, ale moderní hardware a hypervisory ji u mnoha zátěží výrazně snižují. Skutečný problém bývá častěji špatné přidělení zdrojů, pomalé úložiště nebo přetížení hostitele.

Časté dotazy

Proč se u virtualizace mluví o hypervisoru?

Hypervisor je u virtualizace řídicí vrstva, která zprostředkuje přístup virtuálních strojů k fyzickému procesoru, paměti, disku a síti. Hostovaný operační systém pracuje s virtuálním hardwarem, zatímco hypervisor rozhoduje, kdy a jak se požadavky převedou na skutečné zdroje. Kvalita hypervisoru ovlivňuje výkon, izolaci, možnosti přesunu virtuálních strojů i obnovu po selhání.

Kolik virtuálních strojů se vejde na jeden fyzický server?

Počet virtuálních strojů na jednom serveru závisí na typu zátěže, velikosti paměti, rychlosti úložiště, síti a rezervách pro hostitele. Lehký testovací systém může spotřebovat málo prostředků, zatímco databáze s vysokým provozem může zabrat většinu serveru sama. Praktické plánování proto vychází z měření, limitů a požadované dostupnosti, ne z univerzálního čísla.

V čem virtualizace dává větší smysl než kontejnery?

Virtualizace dává větší smysl než kontejnerizace, když aplikace potřebuje vlastní operační systém, silnější oddělení prostředí nebo provoz odlišných systémů na stejném hardwaru. Virtuální stroj je vhodný i pro starší software, specifické ovladače, bezpečnostní hranice mezi týmy nebo testování instalace celého systému. Kontejner bývá lehčí, ale sdílí jádro hostitele.

Může virtualizace zvýšit bezpečnost infrastruktury?

Virtualizace může zvýšit bezpečnost tím, že oddělí systémy do samostatných virtuálních strojů a usnadní obnovu ze snapshotu nebo zálohy. Bezpečnost ale není automatická. Špatně nastavená síť, zranitelný hypervisor, uniklé obrazy disků nebo nadměrná práva správce mohou vytvořit vážné riziko. Virtuální stroj je bezpečnostní hranice, ne náhrada aktualizací a řízení přístupů.

Zdroje

1. Virtualization documentation(otevře se v novém okně)Microsoft
2. KVM(otevře se v novém okně)The Linux Kernel Organization
3. Amazon EC2 FAQs(otevře se v novém okně)Amazon Web Services
4. Virtualization(otevře se v novém okně)Wikipedia

Související pojmy

• BootováníBootování je proces, kterým se počítač po zapnutí dostane od několika instrukcí v paměti ROM až k plně běžícímu operačnímu systému. Firmware (UEFI nebo BIOS) otestuje a inicializuje hardware, najde bootovatelné zařízení, spustí zavaděč a ten načte jádro systému do RAM a předá mu řízení.
• KontejnerKontejner je izolované běhové prostředí pro aplikaci, které obsahuje její kód, knihovny a nastavení, ale obvykle sdílí jádro operačního systému hostitele. V praxi umožňuje spustit stejný software lokálně, na serveru i v cloudu s menším režijním zatížením než plnohodnotný virtuální stroj.
• Operační systémOperační systém je software, který spravuje hardware počítače a rozděluje jeho zdroje mezi běžící programy. Přiděluje procesorový čas, paměť, přístup k disku a k síti, izoluje procesy od sebe navzájem a nabízí aplikacím jednotné rozhraní systémových volání. Bez operačního systému by každý program musel ovládat konkrétní hardware sám.
• Adresa v pamětiAdresa v paměti je číslo, kterým procesor jednoznačně označuje konkrétní buňku operační paměti, obvykle jeden bajt. Program pomocí adresy říká, odkud má data načíst nebo kam je zapsat. Adresy tvoří souvislý číselný rozsah, jehož velikost určuje šířka adresní sběrnice a architektura, typicky 32 nebo 64 bitů.
• AndroidAndroid je operační systém postavený nad linuxovým jádrem, který vyvíjí Google a otevřeně uvolňuje jako projekt AOSP. Android pohání převážnou většinu chytrých telefonů, dále tablety, televize, hodinky i palubní systémy aut. Aplikace se pro něj píší hlavně v Kotlinu nebo Javě a distribuují přes Google Play i alternativní obchody.
• API GatewayAPI Gateway je vstupní vrstva mezi klientem a sadou backendových služeb, která přijímá požadavky, směruje je na správné API, vynucuje bezpečnostní pravidla a často řeší limity, logování nebo transformace odpovědí. Pomáhá skrýt vnitřní strukturu systému a sjednotit chování pro web, mobilní aplikaci i partnery.
• Archivace dokumentůArchivace dokumentů je řízené ukládání dokumentů, které už nejsou běžně používány, ale musí zůstat čitelné, dohledatelné a prokazatelné po určenou dobu. V praxi spojuje pravidla retence, metadata, oprávnění, ochranu před změnou a postup pro bezpečné vyřazení po skončení právního nebo obchodního důvodu.
• Automatické škálováníAutomatické škálování je řízení výpočetní kapacity služby podle aktuální nebo očekávané zátěže bez ručního zásahu operátora. Systém přidává či odebírá instance, kontejnery, vlákna nebo jiné prostředky podle metrik a pravidel, aby aplikace zvládla špičky, neplatila zbytečnou rezervu a zůstala stabilní.