Language:
Format:

Red Hat Training

A Red Hat training course is available for RHEL 8

4.4. 后续步骤

在 IBM Z 系统上设置虚拟机时，建议保护客户机操作系统不受 "Spectre" 漏洞的影响。要做到这一点，请使用 virsh edit 命令修改虚拟机的 XML 配置，并使用以下方法之一配置其 CPU：
- 使用主机 CPU 模式：
```
<cpu mode='host-model' check='partial'>
  <model fallback='allow'/>
</cpu>
```
  这使得 ppa15 和 bpb 功能可供虚拟客户机使用（如果主机支持这两个功能）。
- 如果使用特定的主机模式，请添加 ppa15 和 pbp 功能。以下示例使用 zEC12 CPU 模型：
```
<cpu mode='custom' match='exact' check='partial'>
    <model fallback='allow'>zEC12</model>
    <feature policy='force' name='ppa15'/>
    <feature policy='force' name='bpb'/>
</cpu>
```
  请注意，当在使用 z12 CPU 的主机机器上将 ppa15 功能与 z114 和 z196 CPU 模式一起使用时，您还需要使用最新的微码级别（bundle 95 或更高版本）。