2 votes

Comment empêcher l'enregistrement d'un domaine XenU ?

Xen (comme les autres) permet de sauvegarder et de reprendre les machines virtuelles. Xen sur Debian Lenny, par exemple, est configuré pour sauvegarder et reprendre les machines virtuelles lors des redémarrages du Dom0.

Est-il possible d'activer ce comportement, mais d'empêcher la sauvegarde de certaines VM ? La raison en est que j'ai quelques machines virtuelles contenant des données de clients qui utilisent le système de gestion de l'information. cryptsetup-luks pour stocker les données cryptées et je préférerais que la clé de cryptage ne soit pas paginée vers le fichier de sauvegarde de la mémoire.

Ou bien le cryptage de la zone de stockage des fichiers de sauvegarde de la mémoire est-il le seul moyen de contourner cette situation ?

5voto

Ryan Sampson Points 2898

Vous pouvez désactiver la sauvegarde de tous les domaines en éditant /etc/default/xendomains et de vider XENDOMAINS_SAVE . D'après un coup d'œil au script d'init, il ne semble pas y avoir de moyen simple de donner une liste de domaines que l'on souhaite fermer, tout en sauvegardant les autres.

Je n'aime pas sauvegarder les domaines à l'arrêt, car l'arrêt du dom0 prend beaucoup plus de temps (ce qui prolonge, au lieu de la raccourcir, toute panne due au redémarrage du dom0), et très honnêtement, je ne vois pas vraiment l'énorme avantage de le faire. Une machine qui ne peut pas être redémarrée proprement est dans un état sévèrement endommagé (un crash du dom0 ou du domU va vous faire tomber, de toute façon, et doit être récupérable).

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X