付録G セルフホステッドエンジンのデプロイで許可される CPU タイプの定義
手順
deploy.json
という名前のファイルを作成し、以下に示す表からhe_cluster_cpu_type
の CPU タイプを選択します。たとえば、必要な CPU タイプが Secure Intel Nehalem Family の場合、deploy.json
は次のようになります。[root@host ~]# cat deploy.json { "he_cluster_cpu_type": "Secure Intel Nehalem Family" }
deploy.json ファイルを
hosts-engine --deploy
プロセスに提供します。[root@host ~]# hosted-engine --deploy --ansible-extra-vars=@/root/deploy.json
CPU タイプ名 | CPU プロパティー |
---|---|
Intel Nehalem ファミリー | vmx,nx,model_Nehalem:Nehalem:x86_64 |
Secure Intel Nehalem ファミリー | vmx,spec_ctrl,ssbd,model_Nehalem:Nehalem,+spec-ctrl,+ssbd:x86_64 |
Intel Westmere ファミリー | aes,vmx,nx,model_Westmere:Westmere:x86_64 |
Secure Intel Westmere ファミリー | aes,vmx,spec_ctrl,ssbd,model_Westmere:Westmere,+pcid,+spec-ctrl,+ssbd:x8_64 |
Intel SandyBridge ファミリー | vmx,nx,model_SandyBridge:SandyBridge:x86_64 |
Secure Intel SandyBridge ファミリー | vmx,spec_ctrl,ssbd,md_clear,model_SandyBridge:SandyBridge,+pcid,+spec-ctrl,+ssbd,+md-clear:x86_64 |
Intel IvyBridge ファミリー | vmx,nx,model_IvyBridge:IvyBridge:x86_64 |
Secure Intel IvyBridge ファミリー | vmx,spec_ctrl,ssbd,md_clear,model_IvyBridge:IvyBridge,+pcid,+spec-ctrl,+ssbd,+md-clear:x86_64 |
Intel Haswell ファミリー | vmx,nx,model_Haswell-noTSX:Haswell-noTSX:x86_64 |
Secure Intel Haswell ファミリー | vmx,spec_ctrl,ssbd,md_clear,model_Haswell-noTSX:Haswell-noTSX,+spec-ctrl,+ssbd,+md-clear:x86_64 |
Intel Broadwell ファミリー | vmx,nx,model_Broadwell-noTSX:Broadwell-noTSX:x86_64 |
Secure Intel Broadwell ファミリー | vmx,spec_ctrl,ssbd,md_clear,model_Broadwell-noTSX:Broadwell-noTSX,+spec-ctrl,+ssbd,+md-clear:x86_64 |
Intel Skylake クライアントファミリー | vmx,nx,model_Skylake-Client:Skylake-Client,-hle,-rtm,-mpx:x86_64 |
安全な Intel Skylake クライアントファミリー | vmx,ssbd,md_clear,model_Skylake-Client-noTSX-IBRS:Skylake-Client-noTSX-IBRS,+ssbd,+md-clear,-mpx:x86_64 |
Intel Skylake Server ファミリー | vmx,nx,model_Skylake-Server:Skylake-Server,-hle,-rtm,-mpx:x86_64 |
Secure Intel Skylake Server ファミリー | vmx,ssbd,md_clear,model_Skylake-Server-noTSX-IBRS:Skylake-Server-noTSX-IBRS,+ssbd,+md-clear,-mpx:x86_64 |
Intel Cascadelake Server Family | vmx,model_Cascadelake-Server:Cascadelake-Server,-hle,-rtm,-mpx:x86_64 |
Secure Intel Cascadelake Server Family | vmx,model_Cascadelake-Server-noTSX:Cascadelake-Server-noTSX,-mpx:x86_64 |
Intel Icelake Server ファミリー | vmx,model_Icelake-Server-noTSX:Icelake-Server-noTSX,-mpx:x86_64 |
Secure Intel Icelake Server ファミリー | vmx,arch-capabilities,rdctl-no,ibrs-all,skip-l1dfl-vmentry,mds-no,pschange-mc-no,taa-no,model_Icelake-Server-noTSX:Icelake-Server-noTSX,+arch-capabilities,+rdctl-no,+ibrs-all,+skip-l1dfl-vmentry,+mds-no,+pschange-mc-no,+taa-no,-mpx:x86_64 |
AMD Opteron G4 | svm,nx,model_Opteron_G4:Opteron_G4:x86_64 |
AMD Opteron G5 | svm,nx,model_Opteron_G5:Opteron_G5:x86_64 |
AMD EPYC | svm,nx,model_EPYC:EPYC:x86_64 |
Secure AMD EPYC | svm,nx,ibpb,ssbd,model_EPYC:EPYC,+ibpb,+virt-ssbd:x86_64 |
IBM POWER8 | powernv,model_POWER8:POWER8:ppc64 |
IBM POWER9 | powernv,model_POWER9:POWER9:ppc64 |
IBM z114, z196 | sie,model_z196-base:z196-base:s390x |
IBM zBC12, zEC12 | sie,model_zEC12-base:zEC12-base:s390x |
IBM z13s, z13 | sie,model_z13-base:z13-base:s390x |
IBM z14 | sie,model_z14-base:z14-base:s390x |