付録G PCI パススルーを有効にするためのホストの設定

手順G.1 PCI パススルーを有効にするためのホストの設定

1. BIOS の仮想化拡張機能 (例: VT-d または AMD-Vi) を有効化してください。詳しい情報は、『Red Hat Enterprise Linux 仮想化の導入および管理ガイド』の「BIOS で Intel VT-x と AMD-V の仮想化ハードウェア拡張を有効にする」を参照してください。
2. grub 設定ファイルを編集して IOMMU を有効化します。

   注記

   IBM POWER8 ハードウェアを使用している場合は、IOMMU がデフォルトで有効化されているのでこの手順は飛ばしてください。
   • Intel の場合はマシンを起動して grub 設定ファイルの GRUB_CMDLINE_LINUX の行の末尾に intel_iommu=on を追記してください。

     # vi /etc/default/grub
     ...
     GRUB_CMDLINE_LINUX="nofb splash=quiet console=tty0 ... intel_iommu=on
     ...

   • AMD の場合はマシンを起動して grub 設定ファイルの GRUB_CMDLINE_LINUX の行の末尾に amd_iommu=on を追記してください。

     # vi /etc/default/grub
     ...
     GRUB_CMDLINE_LINUX="nofb splash=quiet console=tty0 ... amd_iommu=on
     ...

   注記

   intel_iommu=on または amd_iommu=on が機能する場合は、intel_iommu=pt または amd_iommu=pt に置き換えてみてください。pt オプションにより、パススルーで使用するデバイスの IOMMU のみが有効化されて、ホストのパフォーマンスが向上されますが、このオプションはすべてのハードウェアでサポートされるわけではありません。pt オプションがお使いのホストで機能しない場合には、以前のオプションに戻してください。

   ハードウェアが割り込みの再マッピングをサポートしていないためにパススルーが失敗する場合は、仮想マシンが信頼できるのであれば allow_unsafe_interrupts オプションを有効化することも検討してください。allow_unsafe_interrupts を有効化すると、ホストは仮想マシンからの MSI 攻撃に晒されることになるため、このオプションはデフォルトで有効化されていません。オプションを有効化するには以下のように設定してください。

   # vi /etc/modprobe.d
   options vfio_iommu_type1 allow_unsafe_interrupts=1

3. grub.cfg ファイルをリフレッシュしてからホストを再起動し、変更を有効にします。

   # grub2-mkconfig -o /boot/grub2/grub.cfg

   # reboot