付録G セルフホステッドエンジンのデプロイで許可される CPU タイプの定義

手順

  1. deploy.json という名前のファイルを作成し、以下に示す表から he_cluster_cpu_type の CPU タイプを選択します。たとえば、必要な CPU タイプが Secure Intel Nehalem Family の場合、deploy.json は次のようになります。 

    [root@host ~]# cat deploy.json
{
	"he_cluster_cpu_type": "Secure Intel Nehalem Family"
}

  2. deploy.json ファイルを hosts-engine --deploy プロセスに提供します。 

    [root@host ~]# hosted-engine --deploy --ansible-extra-vars=@/root/deploy.json

表G.1 許可される CPU タイプ

CPU タイプ名CPU プロパティー

Intel Nehalem ファミリー

vmx,nx,model_Nehalem:Nehalem:x86_64

Secure Intel Nehalem ファミリー

vmx,spec_ctrl,ssbd,model_Nehalem:Nehalem,+spec-ctrl,+ssbd:x86_64

Intel Westmere ファミリー

aes,vmx,nx,model_Westmere:Westmere:x86_64

Secure Intel Westmere ファミリー

aes,vmx,spec_ctrl,ssbd,model_Westmere:Westmere,+pcid,+spec-ctrl,+ssbd:x8_64

Intel SandyBridge ファミリー

vmx,nx,model_SandyBridge:SandyBridge:x86_64

Secure Intel SandyBridge ファミリー

vmx,spec_ctrl,ssbd,md_clear,model_SandyBridge:SandyBridge,+pcid,+spec-ctrl,+ssbd,+md-clear:x86_64

Intel IvyBridge ファミリー

vmx,nx,model_IvyBridge:IvyBridge:x86_64

Secure Intel IvyBridge ファミリー

vmx,spec_ctrl,ssbd,md_clear,model_IvyBridge:IvyBridge,+pcid,+spec-ctrl,+ssbd,+md-clear:x86_64

Intel Haswell ファミリー

vmx,nx,model_Haswell-noTSX:Haswell-noTSX:x86_64

Secure Intel Haswell ファミリー

vmx,spec_ctrl,ssbd,md_clear,model_Haswell-noTSX:Haswell-noTSX,+spec-ctrl,+ssbd,+md-clear:x86_64

Intel Broadwell ファミリー

vmx,nx,model_Broadwell-noTSX:Broadwell-noTSX:x86_64

Secure Intel Broadwell ファミリー

vmx,spec_ctrl,ssbd,md_clear,model_Broadwell-noTSX:Broadwell-noTSX,+spec-ctrl,+ssbd,+md-clear:x86_64

Intel Skylake クライアントファミリー

vmx,nx,model_Skylake-Client:Skylake-Client,-hle,-rtm,-mpx:x86_64

安全な Intel Skylake クライアントファミリー

vmx,ssbd,md_clear,model_Skylake-Client-noTSX-IBRS:Skylake-Client-noTSX-IBRS,+ssbd,+md-clear,-mpx:x86_64

Intel Skylake Server ファミリー

vmx,nx,model_Skylake-Server:Skylake-Server,-hle,-rtm,-mpx:x86_64

Secure Intel Skylake Server ファミリー

vmx,ssbd,md_clear,model_Skylake-Server-noTSX-IBRS:Skylake-Server-noTSX-IBRS,+ssbd,+md-clear,-mpx:x86_64

Intel Cascadelake Server Family

vmx,model_Cascadelake-Server:Cascadelake-Server,-hle,-rtm,-mpx:x86_64

Secure Intel Cascadelake Server Family

vmx,model_Cascadelake-Server-noTSX:Cascadelake-Server-noTSX,-mpx:x86_64

Intel Icelake Server ファミリー

vmx,model_Icelake-Server-noTSX:Icelake-Server-noTSX,-mpx:x86_64

Secure Intel Icelake Server ファミリー

vmx,arch-capabilities,rdctl-no,ibrs-all,skip-l1dfl-vmentry,mds-no,pschange-mc-no,taa-no,model_Icelake-Server-noTSX:Icelake-Server-noTSX,+arch-capabilities,+rdctl-no,+ibrs-all,+skip-l1dfl-vmentry,+mds-no,+pschange-mc-no,+taa-no,-mpx:x86_64

AMD Opteron G4

svm,nx,model_Opteron_G4:Opteron_G4:x86_64

AMD Opteron G5

svm,nx,model_Opteron_G5:Opteron_G5:x86_64

AMD EPYC

svm,nx,model_EPYC:EPYC:x86_64

Secure AMD EPYC

svm,nx,ibpb,ssbd,model_EPYC:EPYC,+ibpb,+virt-ssbd:x86_64

IBM POWER8

powernv,model_POWER8:POWER8:ppc64

IBM POWER9

powernv,model_POWER9:POWER9:ppc64

IBM z114, z196

sie,model_z196-base:z196-base:s390x

IBM zBC12, zEC12

sie,model_zEC12-base:zEC12-base:s390x

IBM z13s, z13

sie,model_z13-base:z13-base:s390x

IBM z14

sie,model_z14-base:z14-base:s390x