4.3. 为实例配置 CPU 功能标记

流程

1. 以 stack 用户的身份登录 undercloud。

2. Source stackrc 文件：

   [stack@director ~]$ source ~/stackrc

3. 打开 Compute 环境文件。

4. 配置实例 CPU 模式：

   parameter_defaults:
     ComputeParameters:
       NovaLibvirtCPUMode: <cpu_mode>

   将 <cpu_mode > 替换为 Compute 节点上每个实例的 CPU 模式。设置为以下有效值之一：

   • host-model ：（默认）使用主机 Compute 节点的 CPU 模型。使用此 CPU 模式自动向实例添加关键 CPU 标记，以提供对安全漏洞的缓解方案。

   • 自定义 ：使用 配置每个实例应使用的特定 CPU 型号。

     注意

     您还可以将 CPU 模式设置为 host-passthrough，以使用与该 Compute 节点上托管的实例的 Compute 节点相同的 CPU 模型和功能标志。

5. 可选：如果您将 NovaLibvirtCPUMode 设置为 custom，请配置您要自定义的实例 CPU 型号：

   parameter_defaults:
     ComputeParameters:
       NovaLibvirtCPUMode: 'custom'
       NovaLibvirtCPUModels: <cpu_model>

   将 <cpu_model > 替换为主机支持的 CPU 模型的逗号分隔列表。按顺序列出 CPU 型号，首先将更常见和不太高级 CPU 型号放在列表中，而功能丰富的 CPU 模型最后是 SandyBridge,IvyBridge,Haswell。有关模型名称列表，请参阅 /usr/share/libvirt/cpu_map.xml，或者在主机 Compute 节点上输入以下命令：

   $ sudo podman exec -it nova_libvirt virsh cpu-models <arch>

   将 <arch > 替换为 Compute 节点架构的名称，如 x86_64。

6. 为使用指定 CPU 型号的实例配置 CPU 功能标记：

   parameter_defaults:
     ComputeParameters:
       ...
       NovaLibvirtCPUModelExtraFlags: <cpu_feature_flags>

   将 <cpu_feature_flags > 替换为以逗号分隔的功能标记列表，以启用或禁用。前缀每个带有 "+" 的标记来启用标志，或者"-"来禁用它。如果没有指定前缀，则会启用 标志。有关给定 CPU 模型的可用功能标记列表，请参阅 /usr/share/libvirt/cpu_mapVRF.xml。

   以下示例为 IvyBridge 和 Cascadelake-Server 模型启用 CPU 功能标记 pcid 和 ssbd，并禁用功能标记 mtrr。

   parameter_defaults:
     ComputeParameters:
       NovaLibvirtCPUMode: 'custom'
       NovaLibvirtCPUModels: 'IvyBridge','Cascadelake-Server'
       NovaLibvirtCPUModelExtraFlags: 'pcid,+ssbd,-mtrr'

7. 使用其他环境文件将计算环境文件添加到堆栈中，并部署 overcloud：

   (undercloud)$ openstack overcloud deploy --templates \
    -e [your environment files] \
    -e /home/stack/templates/<compute_environment_file>.yaml