부록 G. PCI 통과(passthrough)를 위한 호스트 설정

절차 G.1. PCI 통과(passthrough)를 위한 호스트 설정

1. BIOS에서 가상화 확장(예: VT-d 또는 AMD-Vi)을 활성화합니다. 자세한 내용은 Red Hat Enterprise Linux Virtualization and Administration Guide에 있는 Enabling Intel VT-x and AMD-V virtualization hardware extensions in BIOS를 참조하시기 바랍니다.
2. GRUB 설정 파일을 편집해서 IOMMU를 활성화합니다.

   참고

   IBM POWER8 하드웨어를 사용하는 경우 기본값으로 IOMMU가 활성화되어 있으므로 이 단계를 건너뜁니다.
   • Intel의 경우 시스템을 부팅한 후 grub 설정 파일의 GRUB_CMDLINE_LINUX행 끝에 intel_iommu=on를 덧붙입니다.

     # vi /etc/default/grub
     ...
     GRUB_CMDLINE_LINUX="nofb splash=quiet console=tty0 ... intel_iommu=on
     ...

   • AMD의 경우 시스템을 부팅한 후 grub 설정 파일의 GRUB_CMDLINE_LINUX행 끝에 amd_iommu=on를 덧붙입니다.

     # vi /etc/default/grub
     ...
     GRUB_CMDLINE_LINUX="nofb splash=quiet console=tty0 ... amd_iommu=on
     ...

   참고

   intel_iommu=on 또는 amd_iommu=on이 작동한다면 intel_iommu=pt 또는 amd_iommu=pt로 바꿔 봅니다. pt 옵션을 사용해서 통과(passthrough)에 사용되는 장치만 IOMMU가 활성화하고 더 나은 호스트 성능을 제공합니다. 하지만 모든 하드웨어에서 이 옵션이 지원되지는 않을 수 있습니다. 사용자 호스트에 pt 옵션이 작동하지 않으면 이전 옵션으로 돌아갑니다.

   하드웨어가 인터럽트 리매핑(interrupt remapping)을 지원하지 않아서 통과가 실패하는 경우 가상 머신이 신뢰할 수 있다면 allow_unsafe_interrupts 옵션을 활성화할 수도 있습니다. allow_unsafe_interrupts 옵션을 활성화하면 잠재적으로 호스트가 가상 머신으로부터 MSI 공격에 노출될 수 있어서 기본값으로 활성화되어 있지 않습니다. 해당 옵션을 활성화하는 방법은 다음과 같습니다:

   # vi /etc/modprobe.d
   options vfio_iommu_type1 allow_unsafe_interrupts=1

3. 변경 사항을 적용하려면 grub.cfg 파일을 새로고침하고 호스트를 재부팅합니다:

   # grub2-mkconfig -o /boot/grub2/grub.cfg

   # reboot