+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Какой лучший способ отключить mitigations во всей кластере?, Proxmox Виртуальная Среда

ilia987

Guest

26.09.2023 12:03:00

Использую примерно 80% нод в кластере как вычислительную сеть. Могу свободно отключать меры защиты на них и получать прирост производительности. Какой тут лучший подход? Можно ли это сделать для группы нод (например, по шаблону имени) или это нужно делать по одной в GRUB? Нужно ли что-то особенное делать для каждой VM/LXC тоже?

katbyte

Guest

26.12.2023 21:46:00

Я это сделал и был удивлён, что это не сработало: Код: [12:32:08] root@mini:~# cat /etc/default/grub
...
GRUB_CMDLINE_LINUX_DEFAULT="quiet mitigations=off intel_iommu=on iommu=pt" Код: Уязвимости:
[12:39:15] root@mini:~# lscpu
...
Сбор данных по выборке: Уязвимо: Нет микрокода
Itlb multihit: KVM: Mitigation: VMX отключён
L1tf: Mitigation; PTE Inversion; VMX conditional cache flushes, SMT уязвимо
Mds: Mitigation; Очистка буферов процессора; SMT уязвимо
Meltdown: Mitigation; PTI
Mmio stale data: Mitigation; Очистка буферов процессора; SMT уязвимо
Retbleed: Mitigation; IBRS
Spec rstack overflow: Не затронуто
Spec store bypass: Mitigation; Speculative Store Bypass отключён через prctl
Spectre v1: Mitigation; usercopy/swapgs barriers и __user pointer sanitization
Spectre v2: Mitigation; IBRS, IBPB conditional, STIBP conditional, RSB filling, PBRSB-eIBRS Не затронуто
Srbds: Mitigation; Microcode
Tsx async abort: Mitigation; TSX отключён. Я это сделал. Код: [12:45:38] root@mini:~# cat /etc/kernel/cmdline
root=ZFS=rpool/ROOT/pve-1 boot=zfs mitigations=off
[12:45:47] root@mini:~# proxmox-boot-tool refresh

ilia987 Guest	#3 0 27.12.2023 09:12:00 Чтобы перезагрузить новую конфигурацию ядра, потребуется перезагрузка.

katbyte Guest	#4 0 29.12.2023 21:32:00 Да, я в курсе, и там была перезагрузка. Только заработало, когда я изменил файл kernel cmdline.

Joshua M Guest	#5 0 20.06.2024 02:38:00 Изменение настроек GRUB сработало у меня. Может, ты забыл обновить GRUB после внесения изменений?

leesteken Guest	#6 0 20.06.2024 07:51:00 Его/её Proxmox, скорее всего, использует systemd-boot вместо GRUB: https://pve.proxmox.com/pve-docs/pve-admin-guide.html#sysboot

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры