KVMでライブマイグレーションを実現したい

Question

前提

KVMでライブマイグレーションを実現したい

debian10.5(A)内にある仮想PC（debian10.qcow2）を
ライブマイグレーションしてもう一台のdebian10.5(B)に
移行したいのですが、エラーが発生し進めません

debian10.5(A)
└debian10.qcow2
↓
↓ライブマイグレーション
↓
debian10.5(B)
└こちらに追加したい

一応①②にもvirt-managerが起動できる状態となっており、
iptablesも双方ポート開放しています。

また、何かの記事で、同じサイズのファイルが
移行先に必要というのを見かけたので、
(B)サーバの
/var/lib/libvirt/images/に
移行するdebian10.qcow2と同じサイズ同じファイル名の
RAWファイルを作成してあります。

試したこと

①GUIからの実行
virt-managerの起動
$virt-manager
ファイル　→　接続を追加
ハイパーバイザー：QEMU/KVM
ユーザー名：（管理者）
ホスト名：（ホストアドレス）
→接続（これで接続先のPCが表示）

移行したい仮想PCのdebian10を右クリック　→　移行

マイグレーション'debian10'
接続
モード：トンネル
URI：qemu+ssh://管理者@サーバー(B)のホストアドレス/system
詳細なオプション
安全ではない場合を許可する：v
→エラー

syslogのエラー内容

Aug 10 10:10:10 debian10.5(B) libvirtd[5131]: Cannot recv data: Permission denied, please try again.#015#012Permission denied, please try again.#015#012管理者@サーバー(B)のホストアドレス: Permission denied (publickey,password).: 接続が相手からリセット
されました
Aug 10 10:10:10 debian10.5(B) libvirtd[5131]: operation failed: Failed to connect to remote libvirt URI qemu+ssh://管理者@サーバー(B)のホストアドレス/system: Cannot recv data: Permission denied, please try again.#015#012Permission denied, please try again.#015#012管理者@ホストアドレス: Permission denied (publickey,password).: 接続が相手からリセットされました

このpermission deniedがどこの事を指しているかわかりません

②CUIからの実行
実行したコマンド

virsh migrate --live --copy-storage-all --persistent --verbose debian10 qemu+ssh://ユーザー名@サーバー(B)のホストアドレス/system
error: unsupported configuration: Unable to find security driver for model apparmor

apparmorのセキュリティドライバーとは何でしょうか？

一応、syslogのエラー内容

Aug 19 10:05:01 サーバー(B) CRON[5573]: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Aug 19 10:05:01 サーバー(B) auditd[21837]: Audit daemon rotating log files

Comments

[over]

「--copy-storage-all」のオプションを使用していることからローカルディスクに仮想イメージを格納していると理解しています。その場合、ライブマイグレーションはできないのではないでしょうか?
ライブマイグレーションのシステム要件は基本共有ディスクであると解説されています。
https://access.redhat.com/documentation/ja-jp/red_hat_enterprise_linux/6/html/virtualization_administration_guide/chap-virtualization_administration_guide-kvm_live_migration

エラー内容はssh接続に失敗している旨が記載されているように見えます。

[server]

回答ありがとうございます！
ssh接続に失敗している件了解しました。

そのサイトを日本語訳したものですが、
共有ストレージがなくても、--copy-storage-all オプションを使って移行を完了することも可能です (非推奨)。
と書いてあったので、２つのサーバーの共有ストレージなしでライブマイグレーションできると思っていたのですが、できないという事ですか？

[over]

ライブマイグレーションとマイグレーションは違う機能です。
ライブマイグレーションは基本的には無停止で移行する機能です。
ローカルディスクで--copy-storage-all を使用する場合、イメージコピーに時間がかかるので無停止でのマイグレーション(移行)はできないと思っています。
※KVMでの実績はないため、公式サイトの情報を頼りに回答しています。ご了承ください。

[server]

>共有ストレージがなくても、--copy-storage-all オプションを使って移行を完了することも可能です (非推奨)。
つまり、この話の移行というのは、停止しての移行、マイグレーションの話という事ですかね？
となると、ライブマイグレーション（無停止での移行）には、共有ディスクを作成しての実行が不可欠という事なのですね？公式サイトの情報曰く。認識あっていますか？

[over]

> ライブマイグレーション（無停止での移行）には、共有ディスクを作成しての実行が不可欠という事な> のですね？公式サイトの情報曰く。認識あっていますか？
すいません。熟読していませんでした。
非推奨とあるので、可能かもしれません。

[server]

そうなるととりあえず、今は、sshの接続に失敗しているという事を直していくというのが、目標という事ですね

[over]

エラー内容はそのように見えます。
selinuxが有効になっている場合も類似が発生するようです。

[server]

了解しました。
もう少しやってみます。

[server]

getenforceコマンドを実行してみたところ
2台ともコマンドが見つかりませんでした。
と出てきたので、SElinucが入っていない
ということでした。

[server]

ちなみにsshの接続に失敗しているという事ですが、以下のエラーを見ての事ですか？
'''
Aug 10 10:10:10 debian10.5(B) libvirtd[5131]: Cannot recv data: Permission denied, please try again.#015#012Permission denied, please try again.#015#012管理者@サーバー(B)のホストアドレス: Permission denied (publickey,password).: 接続が相手からリセット
されました
Aug 10 10:10:10 debian10.5(B) libvirtd[5131]: operation failed: Failed to connect to remote libvirt URI qemu+ssh://管理者@サーバー(B)のホストアドレス/system: Cannot recv data: Permission denied, please try again.#015#012Permission denied, please try again.#015#012管理者@ホストアドレス: Permission denied (publickey,password).: 接続が相手からリセットされました
'''

[over]

> ちなみにsshの接続に失敗しているという事ですが、以下のエラーを見ての事ですか？

その通りですが、「エラー内容はssh接続に失敗している旨が記載されているように見えます。」です。
失敗しているかは不明です。

[server]

なるほど。
理由が今のところ見つからないですが、
sshの設定で考えられるものは何かありますか？

[over]

sshで何か設定変更ってしているのでしょうか?
「Permission denied (publickey,password)」で調べてみれば考えられる原因が記載されているサイトが見つかります。

[over]

「Failed to connect to remote libvirt URI」で調べてみれば、英語サイトにはなりますが、それらしき理由が記載されているサイトがありました。
https://ask.openstack.org/en/question/91363/live-migration-failure-operation-failed-failed-to-connect-to-remote-libvirt-uri-qemutcpcompute2systemauthentication-failedno-authentication-callback/