Eisige Zeiten

Die Virtualisierungssoftware Xen gehört inzwischen zum Standardumfang jeder größeren Distribution und bietet gegenüber der Konkurrenz einige beachtliche Vorteile, beispielsweise die Paravirtualisierung.

Viele Anwender scheuen Xen jedoch wegen seiner schwierigen Administration und Konfiguration und greifen deswegen lieber zu Alternativen wie VMware oder Virtualbox. EisXen [1] basiert auf der schlanken Serverdistribution Eisfair [2] und hilft mit einem sehr einfach gehaltenen Konfigurationswerkzeug die größten Hürden bei der Arbeit mit Xen zu überwinden.

Die grafische Oberfläche der Distribution (Abbildung 1) führt Sie dabei Schritt für Schritt durch die Konfigurationsmenüs, ohne Sie mit unverständlichen Abfragen zu belasten. So fehlt beispielsweise die Auswahl an Softwarepaketen für die Installation der Domäne-0, also der privilegierten Managementdomäne. Für erfahrene Anwender vielleicht ein Nachteil, ist das Reduzieren aufs Wesentliche für den Einsteiger aber sicherlich hilfreich.

Abbildung 1: Die grafische Oberfläche von EisXen erlaubt es auch Einsteigern, beinahe im Handumdrehen eine virtuelle Xen-Maschine einzurichten.

EisXen enthält von Haus aus ein Template zum Erzeugen virtueller Maschinen. Nach Bedarf fügen Sie dem System weitere Templates hinzu, die Ihnen bei der Auswahl der Gastmaschinen freie Distributionswahl gewähren. Allerdings ist das manuelle Erstellen solcher Templates nicht ganz einfach und bleibt daher eher erfahrenen Anwendern vorbehalten. Alternativ verwenden Sie fertige Xen-Images anderer Distributionen [3].

Installation

Zur Installation legen sie die Heft-CD in den vorgesehenen Rechner und starten ihn. Aktuell steht lediglich die Beta2 von EisXen zur Verfügung. Eine finale Version haben die Maintainer zwar angekündigt, sie lässt allerdings noch auf sich warten. Im Test gab es auch mit der Beta-Variante kaum Schwierigkeiten; lediglich die Installation einiger Applikationen vom EisXen-Server lief nicht immer ganz rund. Da EisXen auch in anderen virtuellen Umgebungen wie der von VMware startet, benötigen Sie für Tests keinen physikalischen Rechner.

Nach dem Booten der Heft-CD startet automatisch das textbasierte Setup von EisXen mit einer Abfrage der wichtigsten Eckdaten. Beachten Sie, dass EisXen beim Setup die amerikanische Tastaturbelegung verwendet. Nutzen Sie SCSI- oder SATA-Festplatten, wählen Sie aus der Liste den passenden Treiber. Danach schlägt Ihnen das Installationsskript ein Partitionierungsschema vor, das jedoch die komplette Festplatte in Anspruch nimmt und damit alle darauf enthaltenen Daten löscht. Abschließend legen Sie noch die Passwörter für die Benutzer root und eis fest.

Konfiguration

Das Managementsystem starten Sie nach dem Reboot mit dem Login als Benutzer eis. Damit Sie EisXen über das Netzwerk via SSH erreichen, wählen Sie unter System administration | Base configuration | Edit base configuration als erstes die korrekte Netzwerkkarte. Das setzt jedoch voraus, dass Sie wissen, welche Karte im Rechner verbaut ist. Im Zweifelsfall starten Sie über den Eintrag System administration | Hardware diagnostics die Hardwarediagnose des Systems. Nach der Auswahl des richtigen Treibers weisen Sie im gleichen Fenster der Karte Kontaktinformationen wie IP-Adresse, Netzmaske, DNS-Server und Standard-Gateway zu. Das automatische Laden der Netzwerkeinstellungen über einen DHCP-Server sieht EisXen nicht vor. Die vorgenommen Einstellungen speichern Sie mit [F10].

Abbildung 2: Vor dem Kontakt ins Netz gilt es, EisXen die richtige Netzwerkkarte und Verbindungsdaten mitzuteilen.

Danach geht es an die Installation des ersten virtuellen Systems mit dem vorinstallierten Template von Eisfair. Wählen Sie dazu im Setup-Tool den Punkt Service administration | XEN Daemon | Create new XEN domain from template, um alle vorhanden Templates anzuzeigen – zu diesem Zeitpunkt also nur die Datei eisfair.tar.gz. Nach Auswahl der Vorlage beantworten Sie einige zur Installation notwendige Fragen, wie etwa den Namen der Domäne, die Größe der Imagedatei für das neue System sowie die Größe des Arbeitsspeichers. EisXen installiert danach das neue System und legt das erzeugte Image im Order /data/xen/images/ ab. Die Installation geht sehr zügig vonstatten, da das Installationsprogramm lediglich das Template kopiert. Abschließend setzen Sie für die Benutzer root, eis, reboot und halt die Benutzerpasswörter.

Über den Menüpunkt Service administration | Start XEN domain wählen Sie die zuvor installierte Eisfair-Distribution aus und starten sie. Danach baut das Programm direkt eine Konsolenverbindung zur virtuellen Maschine auf, in der Sie den Startvorgang beobachten und eventuell auftretende Fehler sofort erkennen. Hat der Bootvorgang geklappt, melden Sie sich als Benutzer eis an, um die Maschine weiter zu konfigurieren. Auch Eisfair startet damit automatisch das Setup-Tool, mit dessen Hilfe Sie, wie in Domäne-0, die Netzwerkeinstellungen der virtuellen Maschine anpassen. Über den Menüpunkt Package administration | Install new package im Setup-Tool installieren Sie neue Softwarepakete.

Dazu baut das Programm eine Verbindung zum Eisfair-Server auf, von dem es zunächst die Paketliste herunterlädt. Das klappt natürlich nur bei einer korrekten Netzwerkkonfiguration. Danach wählen Sie alle Pakete aus, die Sie in der virtuellen Maschine installiert möchten, wobei Sie nun idealerweise pro virtueller Maschine nur einen Netzwerkdienst einrichten, um so die einzelnen Anwendungen besser voneinander abzuschotten. Beispielsweise installieren Sie auf dem ersten Gast einen Webserver, der auf eine Datenbank im zweiten Gastsystem zugreift. Das ist gerade dann sinnvoll, wenn Sie aus dem Internet erreichbare Netzwerkdienste betreiben möchten. Sollte es einem Angreifer gelingen, ein System zu kompromittieren, sind somit nicht auch andere Dienste gefährdet, da diese auf anderen Gastsystemen laufen.