LibVirt: Khởi động PXE qua HTTPS?

Tiêu đề tóm tắt tất cả. Tôi có một giải pháp VM liên quan đến LibVirt, QEmu và KVM. PXE-boot qua HTTP hoạt động nhưng không hoạt động trên HTTPS. Không có vấn đề về tường lửa, tôi đã kiểm tra rồi.

Mọi thứ đều là CentOS Linux.

Bất kỳ ý tưởng làm thế nào để gỡ lỗi này? Google không dẫn tôi đến bất cứ đâu, chỉ là cách bật PXE-boot (đã được thực hiện và hoạt động tốt qua HTTP).

OK, điều này đã trở nên khá thú vị. Hãy để tôi chia sẻ giải pháp.

Chúng tôi thực sự duy trì gói iPXE của riêng mình tại công ty của tôi. Nó chỉ là một ngã ba của https://github.com/ipxe/ipxe nơi chúng tôi điều chỉnh các cấu hình đi kèm (như bật HTTPS trong trường hợp của tôi), thêm cơ quan cấp chứng chỉ của riêng mình, v.v. Nhưng chúng tôi đã không xây dựng tất cả các mục tiêu trong iPXE Makefile, chỉ một vài.

Theo trình điều khiển NIC mà Qemu-KVM sử dụng, bạn có thể sử dụng một trong các mục tiêu trong Makefile. Trong trường hợp của chúng tôi, phần có liên quan của tệp cấu hình máy ảo của chúng tôi (những gì bạn nhận được bằng cách chạy virsh chỉnh sửa) là:

<interface type='bridge'>  
  <mac address='12:34:56:12:34:56'/>  
  <source bridge='br0'/>  
  <model type='virtio'/>  
  <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
</interface>

Chính "đức tính" đó đã giúp chúng tôi xác định được mục tiêu thích hợp trong Makefile: bin/1af41000.rom. Điều này đã được sử dụng bởi Qemu-KVM, nhưng tất nhiên nó không sử dụng của chúng tôi. Chúng tôi đã cập nhật liên kết tượng trưng sau khi xây dựng mục tiêu đó để tham chiếu đến mục tiêu của chúng tôi và chỉ có thế.

bài viết này đã giúp chúng tôi tìm ra cách xử lý phần trình điều khiển NIC.