Size: a a a

KVM (PVE/oVirt etc)

2019 June 23

k

kvaps in KVM (PVE/oVirt etc)
оба решения очень чувствительны к скорости ответа в сети
источник

k

kvaps in KVM (PVE/oVirt etc)
хотя здесь уже зависит от специфики устройств, которые вы пробрасывать собираетесь
источник

AT

Alex Ted in KVM (PVE/oVirt etc)
После этого вм уже не мигрануть с хоста?
источник

k

kvaps in KVM (PVE/oVirt etc)
Alex Ted
После этого вм уже не мигрануть с хоста?
после этого нет
источник

k

kvaps in KVM (PVE/oVirt etc)
но можно отцеплять, мигрировать, подцеплять в реальном времени
источник

i

ivdok in KVM (PVE/oVirt etc)
kvaps
оба решения очень чувствительны к скорости ответа в сети
О каком пинге идёт речь? ≤20 пойдёт?
источник

k

kvaps in KVM (PVE/oVirt etc)
ivdok
О каком пинге идёт речь? ≤20 пойдёт?
да, должно быть ок
источник

k

kvaps in KVM (PVE/oVirt etc)
но больше уже может глючить и отваливаться
источник

KA

Konstantin Aristov in KVM (PVE/oVirt etc)
kvaps
оба решения очень чувствительны к скорости ответа в сети
О, впишусь пожалуй, в камменты. Это случаем не ЭЦП внутрь виртуалки пробрасывать?
источник

KA

Konstantin Aristov in KVM (PVE/oVirt etc)
Правда, если миграция с подключенным токеном невозможна, то это как-то не айс канешн(((
источник

i

ivdok in KVM (PVE/oVirt etc)
Konstantin Aristov
Правда, если миграция с подключенным токеном невозможна, то это как-то не айс канешн(((
А как вы себе это представляете? В любом случае придётся как минимум сигнал дисконнекта слать. USB-то протокол точка-точка, "нагорячую", без хендшейка и обмена дескрипторами, не запустится ничего
источник

KA

Konstantin Aristov in KVM (PVE/oVirt etc)
ivdok
А как вы себе это представляете? В любом случае придётся как минимум сигнал дисконнекта слать. USB-то протокол точка-точка, "нагорячую", без хендшейка и обмена дескрипторами, не запустится ничего
Да я никак себе не представляю и прям отчаялся уже. Получается, что воткнутый брелок с ЭЦП превращается в SPoF и ничего с этим не сделать(((
источник

KA

Konstantin Aristov in KVM (PVE/oVirt etc)
Ну в смысле, случилась жопа с серваком, виртуалки уехали с него на соседние сервера, а брелок остался, и пока его руками не переткнут, все, что завязано на ЭЦП - не работоспособно
источник

k

kvaps in KVM (PVE/oVirt etc)
Konstantin Aristov
О, впишусь пожалуй, в камменты. Это случаем не ЭЦП внутрь виртуалки пробрасывать?
Их самых
источник

k

kvaps in KVM (PVE/oVirt etc)
ivdok
А как вы себе это представляете? В любом случае придётся как минимум сигнал дисконнекта слать. USB-то протокол точка-точка, "нагорячую", без хендшейка и обмена дескрипторами, не запустится ничего
С эниварой работает live-миграция, с usbredir'ом нет, т.к. usbredir прямиком через qemu работает
источник

k

kvaps in KVM (PVE/oVirt etc)
Konstantin Aristov
Ну в смысле, случилась жопа с серваком, виртуалки уехали с него на соседние сервера, а брелок остался, и пока его руками не переткнут, все, что завязано на ЭЦП - не работоспособно
В этом плане да, но у нас отдельная железка под брелки была
источник

k

kvaps in KVM (PVE/oVirt etc)
Вообще можно хуком одцеплять/подцеплять флешки до/после live-миграции
источник

i

ivdok in KVM (PVE/oVirt etc)
kvaps
С эниварой работает live-миграция, с usbredir'ом нет, т.к. usbredir прямиком через qemu работает
USBIP можно попробовать, под Linux'ами проблем с подписью модулей нет, и оно должно работать. Надо только алиасы накидать.
источник

k

kvaps in KVM (PVE/oVirt etc)
ivdok
USBIP можно попробовать, под Linux'ами проблем с подписью модулей нет, и оно должно работать. Надо только алиасы накидать.
Ой оно ещё живое?
источник

i

ivdok in KVM (PVE/oVirt etc)
kvaps
Ой оно ещё живое?
В состоянии глубокой заморозки, но на 16.04 бубунте точно работало
источник