5.6.3. 为内存加密配置 AMD SEV Compute 节点

流程

1. 打开 Compute 环境文件。

2. 可选：在 Compute 环境文件中添加以下配置，以指定 AMD SEV Compute 节点可同时托管的最大内存加密实例数：

   parameter_defaults:
     ComputeAMDSEVExtraConfig:
       nova::config::nova_config:
         libvirt/num_memory_encrypted_guests:
           value: 15

   注意

   libvirt/num_memory_encrypted_guests 参数的默认值为 none。如果您没有设置自定义值，AMD SEV Compute 节点不会对节点可以同时托管的内存加密实例数量施加限制。相反，硬件决定了 AMD SEV Compute 节点可以同时托管的最大内存加密实例数，这可能会导致一些内存加密实例无法启动。

3. 可选： 要指定所有 x86_64 镜像默认使用 q35 机器类型，请在 Compute 环境文件中添加以下配置：

   parameter_defaults:
     ComputeAMDSEVParameters:
       NovaHWMachineType: x86_64=q35

   如果指定了此参数值，则不需要在每个 AMD SEV 实例镜像上设置 hw_machine_type 属性设置为 q35。

4. 为确保 AMD SEV Compute 节点为主机级服务保留足够的内存才能正常工作，请为每个潜在的 AMD SEV 实例添加 16MB：

   parameter_defaults:
     ComputeAMDSEVParameters:
       ...
       NovaReservedHostMemory: <libvirt/num_memory_encrypted_guests * 16>

5. 为 AMD SEV Compute 节点配置内核参数：

   parameter_defaults:
     ComputeAMDSEVParameters:
       ...
       KernelArgs: "hugepagesz=1GB hugepages=32 default_hugepagesz=1GB kvm_amd.sev=1"

   注意

   当您首先将 KernelArgs 参数添加到角色的配置中时，overcloud 节点会自动重启。如果需要，您可以禁用自动重新引导节点，并在每个 overcloud 部署后手动重启节点。如需更多信息，请参阅配置手动节点重新引导以定义 KernelArgs。

6. 保存对 Compute 环境文件的更新。

7. 使用其他环境文件将计算环境文件添加到堆栈中，并部署 overcloud：

   (undercloud)$ openstack overcloud deploy --templates \
    -e [your environment files] \
    -r /home/stack/templates/roles_data_amd_sev.yaml \
    -e /home/stack/templates/network-environment.yaml \
    -e /home/stack/templates/<compute_environment_file>.yaml \
    -e /home/stack/templates/overcloud-baremetal-deployed.yaml \
    -e /home/stack/templates/node-info.yaml