Kubernetes Kümeniz Üzerinde Sanal Makineler Çalıştırmak: KubeVirt ile Tanışın

Kubernetes Kümeniz Üzerinde Sanal Makineler Çalıştırmak: KubeVirt ile Tanışın

Günümüzün modern altyapı dünyasında, konteynerler ve Kubernetes, uygulama dağıtımı ve yönetiminde standart haline gelmiştir. Ancak birçok kuruluş, konteynerleştirilmesi zor olan veya belirli donanım gereksinimleri olan geleneksel sanal makine (VM) tabanlı iş yüklerine sahiptir. İşte tam bu noktada KubeVirt devreye giriyor. KubeVirt, Kubernetes’in gücünü kullanarak sanal makineleri konteynerler gibi yönetmenizi sağlayan yenilikçi bir çözümdür. Bu makalede, KubeVirt’ün ne olduğunu, nasıl çalıştığını, kurulumunu ve Kubernetes kümeniz üzerinde sanal makineleri nasıl çalıştırabileceğinizi detaylıca inceleyeceğiz.

KubeVirt Nedir ve Neden Önemlidir?

KubeVirt, Kubernetes kümeleri üzerinde sanal makinelerin (VM’ler) yaşam döngüsünü yönetmek için tasarlanmış açık kaynaklı bir eklentidir. Kubernetes’in temel uzantı mekanizmalarını (Custom Resources, Operators) kullanarak, sanal makineleri tıpkı konteynerler gibi ele almayı mümkün kılar. Bu, geliştiricilerin ve operasyon ekiplerinin tek bir kontrol düzlemi üzerinden hem konteyner hem de VM tabanlı iş yüklerini yönetebilmesi anlamına gelir.

Sanallaştırma ve Konteynerleşmenin Yakınlaşması

Geleneksel olarak, sanallaştırma ve konteynerleşme farklı teknolojiler ve yönetim paradigmalarıyla ilerlemiştir. Sanal makineler, donanımı soyutlayarak tam bir işletim sistemi çalıştırma esnekliği sunarken, konteynerler uygulama seviyesinde soyutlama sağlayarak daha hafif ve hızlı dağıtımlar sunar. KubeVirt, bu iki dünyayı bir araya getirerek, sanal makinelerin Kubernetes API’si ve araçlarıyla yönetilmesini sağlar. Bu yakınlaşma, hibrit iş yüklerinin yönetimini basitleştirir ve altyapı karmaşıklığını azaltır.

KubeVirt’ün Temel Amacı ve Avantajları

KubeVirt’ün temel amacı, Kubernetes kullanıcılarının mevcut sanallaştırma becerilerini ve araçlarını kullanarak sanal makineleri kolayca dağıtıp yönetmelerini sağlamaktır. Başlıca avantajları şunlardır:

• Birleşik Yönetim: Konteynerler ve VM’ler için tek bir kontrol düzlemi (Kubernetes).
• Otomasyon: Kubernetes’in güçlü otomasyon yeteneklerini VM’ler için kullanma (otomatik ölçekleme, kendi kendini iyileştirme).
• Kaynak Verimliliği: Kubernetes’in kaynak tahsisi ve planlama yeteneklerinden faydalanma.
• Geliştirici Deneyimi: Geliştiricilerin VM’leri de tıpkı konteynerler gibi tanımlayıp dağıtabilmesi.
• Hibrit İş Yükleri: Eski (legacy) uygulamaları konteynerleştirme ihtiyacı olmadan Kubernetes’e taşıma.

Geleneksel Sanallaştırmaya Karşı KubeVirt

Geleneksel sanallaştırma platformları (VMware vSphere, OpenStack, Hyper-V) genellikle kendi yönetim arayüzlerine ve API’lerine sahiptir. KubeVirt ise bu yönetim katmanını Kubernetes’in üzerine inşa eder. Bu, mevcut Kubernetes ekosistemini (CI/CD araçları, izleme, loglama) VM’ler için de kullanabileceğiniz anlamına gelir. Geleneksel sanallaştırma genellikle daha ağır ve karmaşık yönetim araçları gerektirirken, KubeVirt Kubernetes’in hafif ve API odaklı yaklaşımını benimser.

KubeVirt Mimarisi ve Temel Bileşenleri

KubeVirt, Kubernetes’in operatör modelini kullanarak çalışır ve birkaç ana bileşenden oluşur. Bu bileşenler, sanal makinelerin Kubernetes kümesi üzerinde sorunsuz bir şekilde çalışmasını ve yönetilmesini sağlar.

KubeVirt Operatörü ve CRD’ler

KubeVirt’ün kalbinde bir Kubernetes Operatörü bulunur. Bu operatör, KubeVirt’ün diğer tüm bileşenlerini dağıtmaktan, güncellemekten ve yönetmekten sorumludur. KubeVirt, sanal makineleri Kubernetes kaynakları olarak tanımlamak için Özel Kaynak Tanımları (Custom Resource Definitions – CRD’ler) kullanır. Başlıca CRD’ler şunlardır:

• VirtualMachine (VM): Sanal makinenin kalıcı tanımıdır. VM’nin durdurulup başlatılabilmesini sağlar.
• VirtualMachineInstance (VMI): Çalışan bir sanal makine örneğini temsil eder. Bir VM’nin anlık durumudur.
• VirtualMachineInstanceReplicaSet (VMIRS): Birden çok VMI’yi yönetmek için kullanılır (örneğin, ölçeklenebilirlik için).
• VirtualMachinePool (VMPool): Belirli bir şablondan önceden başlatılmış VM’ler havuzu oluşturur.

Bu CRD’ler sayesinde, sanal makineler Kubernetes API’si aracılığıyla yönetilebilir ve Kubernetes’in standart komutları (kubectl get vm, kubectl create -f vm.yaml) ile etkileşime girilebilir.

virt-controller, virt-handler ve virt-launcher

KubeVirt’ün temel işlevselliğini sağlayan üç ana kontrol düzlemi bileşeni vardır:

• virt-controller: KubeVirt’ün ana kontrol düzlemidir. VirtualMachine ve VirtualMachineInstance CRD’lerini izler ve bu kaynaklardaki değişikliklere yanıt verir. Örneğin, bir VMI oluşturulduğunda veya silindiğinde gerekli Kubernetes kaynaklarını (Pod’lar, PVC’ler) oluşturur veya siler.
• virt-handler: Her Kubernetes düğümünde çalışan bir DaemonSet bileşenidir. virt-controller tarafından kendisine atanan VMI’leri dinler ve yerel düğümde bu VMI’lerin yaşam döngüsünü yönetir. Bu, VMI’leri başlatmak, durdurmak, canlı göçü yönetmek ve düğümdeki sanallaştırma katmanıyla (libvirt/QEMU) etkileşim kurmak anlamına gelir.
• virt-launcher: Her çalışan VMI için ayrı bir Kubernetes Pod’u içinde çalışan bir bileşendir. Bu Pod, VMI’nin çalıştığı izole ortamı sağlar. virt-launcher, QEMU/KVM hipervizörünü VMI için yapılandırır ve başlatır. VMI’nin tüm kaynakları (CPU, bellek, disk, ağ) bu Pod içinde ayrılır ve yönetilir.

Depolama ve Ağ Entegrasyonu

KubeVirt, Kubernetes’in mevcut depolama ve ağ eklentileriyle sorunsuz bir şekilde entegre olur. Sanal makineler için disk görüntüleri, Kubernetes PersistentVolume (PV) ve PersistentVolumeClaim (PVC) mekanizmaları aracılığıyla sağlanır. Bu, herhangi bir Kubernetes uyumlu depolama çözümünün (Ceph, GlusterFS, NFS, iSCSI, vb.) VM diskleri için kullanılabileceği anlamına gelir.

Ağ tarafında ise, KubeVirt sanal makineler için standart Kubernetes CNI (Container Network Interface) eklentilerini kullanır. Bu sayede VM’ler, Pod’lar gibi küme içi ağ iletişimine katılabilir ve aynı ağ politikalarına tabi olabilir. Multus CNI gibi çözümlerle birden fazla ağ arayüzü de tanımlanabilir.

KubeVirt Kurulumu: Adım Adım Rehber

KubeVirt’ü Kubernetes kümenize kurmak genellikle basittir. Aşağıdaki adımlar, genel bir kurulum sürecini özetlemektedir.

Ön Gereksinimler ve Ortam Hazırlığı

KubeVirt’ü kurmadan önce bazı ön gereksinimleri karşılamanız gerekir:

• Kubernetes Kümesi: Çalışan bir Kubernetes kümesi (v1.18+ önerilir).
• KVM Desteği: Kümedeki tüm worker düğümlerinin donanımsal sanallaştırma (Intel VT-x veya AMD-V) desteğine sahip olması ve KVM modülünün yüklü olması gerekir.
• Depolama Sağlayıcısı: Dinamik PersistentVolume sağlama yeteneğine sahip bir depolama sınıfı (StorageClass) gereklidir.
• Komut Satırı Araçları: kubectl ve isteğe bağlı olarak virtctl (KubeVirt’e özel CLI aracı).

KVM kontrolü için düğümlerde şu komutu çalıştırabilirsiniz:

lsmod | grep kvm
grep -E 'vmx|svm' /proc/cpuinfo

KubeVirt Operatörünün Kurulumu

KubeVirt, genellikle YAML dosyaları aracılığıyla dağıtılır. En basit yol, KubeVirt'ün yayınlanmış YAML manifestolarını doğrudan uygulamaktır:

# KubeVirt'ün son sürümünü kontrol edin
export KUBEVIRT_VERSION=$(curl -s https://api.github.com/repos/kubevirt/kubevirt/releases/latest | grep tag_name | cut -d : -f 2 | tr -d \"\, | awk '{print $1}')

# KubeVirt Operatörünü kurun
kubectl apply -f https://github.com/kubevirt/kubevirt/releases/download/${KUBEVIRT_VERSION}/kubevirt-operator.yaml

# KubeVirt CRD'lerini ve varsayılan ayarları uygulayın
kubectl apply -f https://github.com/kubevirt/kubevirt/releases/download/${KUBEVIRT_VERSION}/kubevirt-cr.yaml

Bu komutlar, kubevirt namespace'ini, KubeVirt Operatörünü, CRD'leri ve gerekli diğer kaynakları kümenize dağıtacaktır. Kurulumun tamamlanması birkaç dakika sürebilir.

Temel Konfigürasyon ve Doğrulama

Kurulumun başarılı olup olmadığını kontrol etmek için aşağıdaki komutları kullanabilirsiniz:

# KubeVirt Pod'larının çalıştığını doğrulayın
kubectl get pods -n kubevirt

# KubeVirt Custom Resources'larının hazır olduğunu doğrulayın
kubectl get kubevirt.kubevirt.io/kubevirt -n kubevirt -o yaml

Tüm KubeVirt Pod'ları Running durumunda olmalı ve kubevirt.kubevirt.io/kubevirt kaynağının durumu Ready olmalıdır. Artık kümeniz sanal makineleri çalıştırmaya hazırdır.

Sanal Makine (VM) Oluşturma ve Yönetimi

KubeVirt ile sanal makineler oluşturmak, tıpkı Pod'lar oluşturmak gibidir: bir YAML manifestosu tanımlarsınız ve kubectl apply ile uygularsınız.

VirtualMachine (VM) ve VirtualMachineInstance (VMI) Kaynakları

KubeVirt'te iki ana VM kaynağı vardır: VirtualMachine (VM) ve VirtualMachineInstance (VMI). Bir VM, bir sanal makinenin kalıcı tanımıdır; durdurulabilir, başlatılabilir ve yeniden başlatılabilir. Bir VMI ise, çalışan bir sanal makine örneğini temsil eder. Bir VM kaynağı oluşturduğunuzda, KubeVirt bu VM'yi başlatmak için bir VMI oluşturur. VM'yi durdurduğunuzda VMI silinir, ancak VM tanımı kalır.

Basit Bir VM Oluşturma Örneği (YAML)

Aşağıda, bir CirrOS disk görüntüsü kullanarak basit bir sanal makine oluşturan bir YAML örneği bulunmaktadır. Bu örneği çalıştırmadan önce, bir PersistentVolumeClaim (PVC) oluşturmanız ve içine bir disk görüntüsü yüklemeniz gerekebilir. Örneğin, Containerized Data Importer (CDI) kullanarak bir URL'den disk görüntüsü alabilirsiniz.

apiVersion: kubevirt.io/v1
kind: VirtualMachine
metadata:
  name: my-first-vm
spec:
  running: false # VM başlangıçta kapalı olsun
  template:
    metadata:
      labels:
        kubevirt.io/domain: my-first-vm
    spec:
      domain:
        cpu:
          cores: 1
        memory:
          guest: 512Mi
        devices:
          disks:
            - name: rootdisk
              disk:
                bus: virtio
            - name: cloudinitdisk
              cdrom:
                bus: sata
          interfaces:
            - name: default
              masquerade: {}
      volumes:
        - name: rootdisk
          persistentVolumeClaim:
            claimName: cirros-disk # Daha önce oluşturulmuş PVC adı
        - name: cloudinitdisk
          cloudInitNoCloud:
            userData: |
              #cloud-config
              hostname: my-first-vm
              user: kubevirt
              password: password
              chpasswd: { expire: False }
              ssh_pwauth: True

Bu YAML'i kaydettikten sonra (örneğin vm.yaml olarak), VM'i oluşturmak için:

kubectl apply -f vm.yaml

VM'i başlatmak için running: true yapabilir veya virtctl kullanabilirsiniz:

virtctl start my-first-vm

VM'lere Bağlanma ve Yaşam Döngüsü Yönetimi

VM'niz çalışmaya başladıktan sonra, virtctl CLI aracı ile ona bağlanabilirsiniz:

virtctl console my-first-vm

Bu komut, VM'nin seri konsoluna bağlanmanızı sağlar. SSH erişimi için, VM'nizin ağ yapılandırmasına ve güvenlik kurallarına bağlı olarak bir NodePort veya LoadBalancer Service oluşturmanız gerekebilir.

VM'nin yaşam döngüsünü yönetmek için virtctl kullanabilirsiniz:

• virtctl stop my-first-vm: VM'i durdurur.
• virtctl restart my-first-vm: VM'i yeniden başlatır.
• virtctl delete vm my-first-vm: VM tanımını ve ilişkili kaynakları siler.

VM Şablonları ve Görüntü Yönetimi

KubeVirt, VM'leri şablonlar aracılığıyla dağıtma yeteneği sunar. Bu şablonlar, önceden yapılandırılmış disk görüntüleri, CPU/bellek ayarları ve ağ konfigürasyonları içerebilir. Containerized Data Importer (CDI), KubeVirt ile birlikte çalışan ve disk görüntülerini URL'lerden, PVC'lerden veya diğer kaynaklardan içe aktarmayı kolaylaştıran bir araçtır. Bu, VM'ler için merkezi bir görüntü deposu oluşturmanıza olanak tanır.

Gelişmiş KubeVirt Özellikleri ve Kullanım Senaryoları

KubeVirt, sadece temel VM çalıştırmanın ötesinde, Kubernetes'in sunduğu gelişmiş yetenekleri VM'lere de taşıyarak çeşitli kullanım senaryolarına olanak tanır.

Canlı Göç (Live Migration) ve Yüksek Erişilebilirlik

KubeVirt, çalışan sanal makineleri bir Kubernetes düğümünden diğerine kesintisiz bir şekilde taşıyabilen canlı göç (live migration) özelliğini destekler. Bu, düğüm bakımı, yükseltmeler veya kaynak dengelemesi sırasında VM'lerin kesinti yaşamamasını sağlar. Kubernetes'in yerleşik yüksek erişilebilirlik mekanizmalarıyla birleştiğinde, KubeVirt, VM tabanlı iş yükleri için güçlü bir hata toleransı sunar.

GPU ve Passthrough Desteği

Belirli iş yükleri (örneğin, makine öğrenimi, grafik işleme) için doğrudan donanım erişimi gerekebilir. KubeVirt, PCI passthrough ve SR-IOV (Single Root I/O Virtualization) gibi özellikler aracılığıyla VM'lere doğrudan GPU'lar, ağ kartları veya diğer PCI cihazları atama yeteneği sunar. Bu, VM'lerin donanım hızlandırmadan tam olarak faydalanmasını sağlar.

Hibrit İş Yükleri ve Geliştirme Ortamları

KubeVirt, hem konteyner hem de VM tabanlı uygulamaların aynı küme üzerinde birlikte çalışmasına olanak tanıyarak hibrit iş yükleri için ideal bir platform sunar. Geliştiriciler, karmaşık mikroservis mimarileri oluştururken, bazı bileşenleri konteyner olarak, bazılarını ise VM olarak çalıştırabilirler. Bu, özellikle geliştirme ve test ortamlarında tutarlılık sağlamak için faydalıdır.

Eski Uygulamaları Modernize Etme

Birçok kuruluş, konteynerleştirmesi zor veya maliyetli olan eski (legacy) uygulamalara sahiptir. KubeVirt, bu uygulamaları sanal makineler içinde Kubernetes'e taşıyarak, modern altyapı yönetiminin avantajlarından faydalanmalarını sağlar. Bu, uzun vadede bu uygulamaların konteynerleştirilmesi için bir geçiş yolu veya kalıcı bir çözüm olabilir.

KubeVirt ile Hibrit Ortamlar ve Entegrasyon

KubeVirt, mevcut altyapılarla entegrasyon ve hibrit bulut senaryoları için önemli bir rol oynar.

Mevcut Sanallaştırma Altyapılarıyla Birlikte Çalışma

KubeVirt, mevcut sanallaştırma altyapılarının (örneğin, VMware vSphere) yerini almak zorunda değildir, aksine onlarla birlikte çalışabilir. Kuruluşlar, KubeVirt'ü yeni VM iş yükleri için kullanırken, mevcut sanallaştırma ortamlarındaki VM'leri yönetmeye devam edebilirler. Bu, kademeli bir geçiş stratejisine olanak tanır ve altyapı dönüşümünü kolaylaştırır.

OpenShift Virtualization ve Diğer Platformlar

Red Hat OpenShift Virtualization, KubeVirt'ün üzerine inşa edilmiş ticari bir üründür ve KubeVirt'e ek olarak gelişmiş yönetim araçları, entegrasyonlar ve destek sunar. KubeVirt, diğer Kubernetes dağıtımlarıyla da uyumludur ve farklı bulut sağlayıcıları veya şirket içi veri merkezleri üzerinde çalışabilir. Bu esneklik, KubeVirt'ü geniş bir kullanım alanına uygun hale getirir.

CNI ve CSI Eklentileriyle Genişletilebilirlik

Kubernetes'in CNI (Container Network Interface) ve CSI (Container Storage Interface) standartları sayesinde KubeVirt, çeşitli ağ ve depolama çözümleriyle entegre olabilir. Bu, kullanıcılara kendi altyapı gereksinimlerine en uygun çözümleri seçme özgürlüğü tanır. Örneğin, performans odaklı ağ için özel CNI eklentileri veya belirli depolama türleri için CSI sürücüleri kullanılabilir.

Sonuç

KubeVirt, Kubernetes ekosistemine sanal makineleri entegre ederek, konteyner ve VM tabanlı iş yüklerinin tek bir platform üzerinden yönetilmesini sağlayan güçlü bir araçtır. Geleneksel sanallaştırma ve modern konteynerleşme dünyaları arasındaki boşluğu doldurarak, hibrit altyapıların yönetimini basitleştirir ve otomasyon yeteneklerini artırır. Canlı göç, donanım passthrough ve esnek depolama/ağ entegrasyonu gibi özellikleriyle KubeVirt, eski uygulamaları modernize etmekten, karmaşık geliştirme ortamları oluşturmaya kadar geniş bir kullanım alanı sunar. Kubernetes'in geleceği, KubeVirt gibi projelerle daha da kapsayıcı ve çok yönlü hale gelmektedir.

SSS (Sık Sorulan Sorular)

KubeVirt'ü kullanmak için neden Kubernetes'e ihtiyacım var?

KubeVirt, Kubernetes'in API'sini, kontrol düzlemini ve kaynak yönetim mekanizmalarını kullanarak sanal makineleri yönetir. Bu nedenle, KubeVirt'ün çalışabilmesi için bir Kubernetes kümesi temel gereksinimdir.

KubeVirt ile konteynerler ve VM'ler aynı düğümde çalışabilir mi?

Evet, KubeVirt'ün en önemli avantajlarından biri budur. Konteynerler ve sanal makineler aynı Kubernetes düğümlerinde yan yana çalışabilir, bu da kaynak verimliliğini artırır ve altyapı karmaşıklığını azaltır.

KubeVirt hangi sanallaştırma teknolojisini kullanıyor?

KubeVirt, Linux çekirdeğinin KVM (Kernel-based Virtual Machine) teknolojisini ve QEMU öykünücüsünü kullanır. Bu, yüksek performanslı ve donanım destekli sanallaştırma sağlar.

Mevcut VM'lerimi KubeVirt'e taşıyabilir miyim?

Evet, mevcut VM disk görüntülerinizi KubeVirt'ün desteklediği formatlara (QCOW2, RAW) dönüştürerek ve CDI (Containerized Data Importer) gibi araçlarla Kubernetes kümesine aktararak KubeVirt üzerinde çalıştırabilirsiniz.

KubeVirt'ün performansı geleneksel sanallaştırma platformlarına göre nasıldır?

KubeVirt, KVM ve QEMU gibi olgun ve yüksek performanslı sanallaştırma teknolojilerini kullandığı için, geleneksel sanallaştırma platformlarına benzer bir performans sunar. Ağ ve depolama performansı, kullanılan CNI ve CSI eklentilerine ve temel altyapıya bağlıdır.