4.4. 다음 단계
IBM Z 시스템에 VM을 설정할 때는 게스트 OS가 "Spectre" 취약점으로부터 보호하는 것이 좋습니다. 이렇게 하려면
virsh edit명령을 사용하여 VM의 XML 구성을 수정하고 다음 방법 중 하나로 CPU를 구성합니다.호스트 CPU 모델을 사용합니다.
<cpu mode='host-model' check='partial'> <model fallback='allow'/> </cpu>
이렇게 하면 호스트에서 지원하는 경우
ppa15및bpb기능을 게스트에서 사용할 수 있습니다.특정 호스트 모델을 사용하는 경우
ppa15및pbp기능을 추가합니다. 다음 예제에서는 zEC12 CPU 모델을 사용합니다.<cpu mode='custom' match='exact' check='partial'> <model fallback='allow'>zEC12</model> <feature policy='force' name='ppa15'/> <feature policy='force' name='bpb'/> </cpu>z12 CPU를 사용하는 호스트 시스템에서
z114및z196CPU 모델과 함께ppa15기능을 사용할 때는 최신 마이크로 코드 수준(bundle 95 이상)도 사용해야 합니다.
