Témata

1

Server / CPU features/flags - host vs. guest (KVM/Libvirt/QEMU)

« kdy: 06. 09. 2022, 00:18:47 »

Zdravím,

  nevíte někdo o nějakém přehledu, tabulce (ideálně co nejvíc aktuální) s jednotlivými CPU features/flags pro x86_64 (prioritně Intel), ve kterém by bylo uvedeno:

• popis jednotlivých features/flags
• závislosti mezi jednotlivými features/flags - např. avx na xsave
• jaké features/flags se kontrolují na hypervizoru (host), ale nepropagují se do guesta - např. acpi, ds, monitor, pbe, tm atd. - některé vymaskuje/zakáže [(ne)jsou podporovány] Libvirt, jiné zase KVM/QEMU
• jaké features/flags aktivní u guesta omezují určité chování/možnosti virtualizace jako třeba live migraci - např. invtsc, xsaves
• zatím jsem našel jen https://github.com/libvirt/libvirt/blob/master/src/cpu_map/x86_features.xml - feature s migratable='no'

Chtěl bych vyladiť konfiguraci CPU pro virtuální servery, tzn. zvolit základní CPU model a zapnout/vypnout potřebné či vhodné features/flags při zachování možnosti live migrace. Unikají mi ale výše uvedené souvislosti, protože ne všechny uvedené features v rámci cpu elementu v definici VM (domény v Libvirtu) jsou pak vidět uvnitř VM v /proc/cpuinfo. Samozřejmě vím o dalších souvisejících příkazech, registrech atd. jako "virsh capabilities", MSR, fixech v mikrokódu CPU, host-model či host-passthrough CPU...

Předem díky

2

Sítě / Implementace BCP38 na linuxovém firewallu

« kdy: 08. 09. 2020, 09:05:09 »

Ahoj,

  jak správně na linuxovém routeru/firewallu implementovat BCP38 pomocí iptables/nftables, rp_filter, route (blackholes) apod.?

Předem díky

  Zigi