\chapter{既存のゲスト OS 管理システム}
 本章では、現在使用されている情報工学科の環境について述べる。また、教育用に使用可能な VM やコンテナ等の資源の管理機構とその特徴について触れる。

\section{情報工学科のシステム}
 オンプレミスのブレードサーバで構成されており、VMWare ESXi で動作している VM を VMWare vSphere Client で管理している。図\ref{fig:iesystem} のように、VM の所有者はメールでシステム管理者へ VM 作成依頼を行い、学科の提供する Web サービスで VM の起動・停止などの操作を行う。

\begin{figure}[htpb]
  \begin{center}
    \includegraphics[scale=0.7]{figures/ie_system.pdf}
    \caption{情報工学科のシステム}
    \label{fig:iesystem}
  \end{center}
\end{figure}

\section{Web サービス実装}
  VM を操作するインターフェイスとして、VMWare の API を使った Web サービスを使用できる。GUI を操作するためにブラウザを起動する必要があり、また新しい GUI の操作に慣れなければならない。
  
情報工学科のシステムでは、VM の操作は Web サービス実装を通して行う。VM の作成はメールなどの連絡手段を使って、管理者を通して行う。既成の VM をブレードサーバへアップロードするにも、管理者と連絡し手続きを取る。

\section{VMWare vSphere Client}
 GUI で VM を操作することができ、豊富な機能と高度な操作が可能となっている。VM などの資源に対する操作の権限を細かく扱うことができるため、利用者に対して権限を配布することが可能である。しかし GUI が複雑なため、操作に習熟する必要がある。


\section{Kernel based Virtual Machine (KVM)}

Linux 自体を VM の実行基盤として機能させるソフトウエアである。無償で利用可能なオープンソースとなっている。CPU の仮想化支援機能を必要とし、完全仮想化により仮想化環境を提供する hypervisor である。

KVM は Linux のカーネルモジュールとして実装されており、OS が持つメモリ管理プロセスやスケジューリング機能を利用している。
アーキテクチャは図\ref{fig:kvmarch}のようになっている。

\begin{figure}[htpb]
  \begin{center}
    \includegraphics[scale=0.7]{figures/kvmarch.pdf}
    \caption{KVM architecture}
    \label{fig:kvmarch}
  \end{center}
\end{figure}

Intel-VT や AMD-V などの仮想化支援機能を持つプロセッサや BIOS の載っている PC 上で動作する。

情報工学科のシステムは、KVM と VMWare ESXi の２つの hypervisor を利用している。情報工学科全体の VM 管理は、主に VMWare ESXi が使われている。


\section{libvirt}
 VM 管理ツールである virsh を含む、 VM の制御を抽象化したライブラリである。 VM の情報を習得・操作することが可能な API 群である。

\begin{figure}[htpb]
  \begin{center}
    \includegraphics[scale=0.7]{figures/libvirt_arch.pdf}
    \caption{libvirt architecture}
    \label{fig:libvirtarch}
  \end{center}
\end{figure}

図\ref{fig:libvirtarch}のように、アプリケーションから libvirt API を呼び出すと、API に従って内部の VMM API もしくは資源管理 API を呼び出し、制御を行う。libvirt は VM の管理だけではなく、仮想ネットワーク、仮想ストレージも管理することができる。もともとは Xen に対して API を提供していたが、現在は多くの hypervisor に対応している。

\section{virsh}
virsh は libvirt に付属する VM 管理コンソールである。libvirt の API で VM を制御することができる。VM の起動や停止、情報の表示、ゲストが接続しているネットワークやデバイスの管理をすることができる。

virsh をそのまま使用して複数のユーザを管理するためには、ユーザやグループの設定が必要である。またユーザやグループの設定を行ったとしても、ネットワークなどの操作をを制限することができない。

%\section{OpenStack}

%OpenStack はオープンソースで開発されているクラウド環境構築用のソフトウエア群である。VM やストレージ、ネットワークといった一番レイヤの低いリソースを提供するクラウド環境を構築することができる。

%OpenStack は複数のコンポーネントの組み合わせで成り立っている。コンポーネント間を HTTP ベースの REST API か、AMQP (Advanced Message Queuing Protocol) を使った非同期通信で接続し、分散型の協調動作を行っている。

%中心となるコンポーネントは Nova であり、役割は VM を起動することである。ユーザからの要求に従い必要な VM を起動するための一切を管理する。Nova は各種 hypervisor に対応している。また、LXC や Docker にも対応している。

%管理する権限はネットワークを切りわけ、その下に VM を作成するという形になる。

%\section{docker} 新しく出た container 使うやつ