부록 C. PCI 패스스루를 위한 호스트 구성

PCI 패스스루를 위한 호스트 구성

1. BIOS에서 가상화 확장 및 IOMMU 확장을 활성화합니다. 자세한 내용은 Red Hat Enterprise Linux Virtualization Deployment and Administration Guide 의 BIOS에서 Intel VT-x 및 AMD-V 가상화 하드웨어 확장 기능을 참조하십시오.

2. 관리자를 추가하거나 grub 구성 파일을 수동으로 편집하여 커널에서 IOMMU 플래그를 사용하도록 설정합니다.

   • 관리 포털에서 IOMMU 플래그를 활성화하려면 Red Hat Virtualization Manager에 표준 호스트 추가 및 커널 설정 설명 을 참조하십시오.
   • grub 구성 파일을 수동으로 편집하려면 IOMMU 수동 활성화를 참조하십시오.
3. GPU 패스스루의 경우 호스트 및 게스트 시스템 모두에서 추가 구성 단계를 실행해야 합니다. 자세한 내용은 GPU 장치 패스스루: Red Hat Virtualization에서 가상 머신에 NVIDIA GPU를 설정하여 단일 가상 머신에 호스트 GPU 할당 을 참조하십시오.

수동으로 IOMMU 활성화

1. grub 구성 파일을 편집하여 IOMMU를 활성화합니다.

   참고

   IBM POWER8 하드웨어를 사용하는 경우 이 단계를 IOMMU로 건너뛰어 기본적으로 사용하도록 설정되어 있습니다.

   • Intel의 경우 시스템을 부팅하고 grub 설정 파일에서 GRUB_CMDLINE_LINUX 행 끝에 intel_iommu=on 을 추가합니다.

     # vi /etc/default/grub
     ...
     GRUB_CMDLINE_LINUX="nofb splash=quiet console=tty0 ... intel_iommu=on
     ...

   • AMD의 경우 시스템을 부팅하고 grub 설정 파일에서 GRUB_CMDLINE_LINUX 행 끝에 amd_iommu=on 을 추가합니다.

     # vi /etc/default/grub
     ...
     GRUB_CMDLINE_LINUX="nofb splash=quiet console=tty0 ... amd_iommu=on
     ...

     참고

     intel_iommu=on 또는 amd_iommu=on 이 작동하면 iommu=pt 또는 amd_iommu=pt 를 추가할 수 있습니다. pt 옵션은 통과에 사용되는 장치에 대한 IOMMU만 활성화하고 더 나은 호스트 성능을 제공합니다. 그러나 옵션은 모든 하드웨어에서 지원되지 않을 수 있습니다. pt 옵션이 호스트에 대해 작동하지 않는 경우 이전 옵션으로 되돌립니다.

     하드웨어에서 인터럽트 리디렉션을 지원하지 않기 때문에 패스스루가 실패하는 경우 가상 머신을 신뢰할 수 있는 경우 allow_unsafe_interrupts 옵션 활성화를 고려할 수 있습니다. allow_unsafe_interrupts 는 호스트가 가상 머신의 MSI 공격에 노출될 수 있기 때문에 기본적으로 활성화되어 있지 않습니다. 옵션을 활성화하려면 다음을 수행합니다.

     # vi /etc/modprobe.d
     options vfio_iommu_type1 allow_unsafe_interrupts=1

2. grub.cfg 파일을 새로 고치고 이러한 변경 사항을 적용하려면 호스트를 재부팅합니다.

   # grub2-mkconfig -o /boot/grub2/grub.cfg

   # reboot