Estoy ejecutando Proxmox y algunas máquinas virtuales. Quiero configurar un proxy nginx que se encargue de la descarga de SSL para todos mis servicios. Me pregunto si ejecutarlo en una de las máquinas virtuales significaría que no habría cifrado basado en hardware, lo que afectaría gravemente al rendimiento, en lugar de ejecutarlo directamente en el host.
Cuando veo /proc/cpuinfoen el host, veo estas entradas:
processor : 0
vendor_id : AuthenticAMD
cpu family : 23
model : 113
model name : AMD Ryzen 5 3600 6-Core Processor
stepping : 0
microcode : 0x8701021
cpu MHz : 3352.873
cache size : 512 KB
physical id : 0
siblings : 12
core id : 6
cpu cores : 6
apicid : 13
initial apicid : 13
fpu : yes
fpu_exception : yes
cpuid level : 16
wp : yes
flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ht syscall nx mmxext fxsr_opt pdpe1gb rdtscp lm constant_tsc rep_good nopl nonstop_tsc cpuid extd_apicid aperfmperf pni pclmulqdq monitor ssse3 fma cx16 sse4_1 sse4_2 movbe popcnt aes xsave avx f16c rdrand lahf_lm cmp_legacy svm extapic cr8_legacy abm sse4a misalignsse 3dnowprefetch osvw ibs skinit wdt tce topoext perfctr_core perfctr_nb bpext perfctr_llc mwaitx cpb cat_l3 cdp_l3 hw_pstate sme ssbd mba sev ibpb stibp vmmcall fsgsbase bmi1 avx2 smep bmi2 cqm rdt_a rdseed adx smap clflushopt clwb sha_ni xsaveopt xsavec xgetbv1 xsaves cqm_llc cqm_occup_llc cqm_mbm_total cqm_mbm_local clzero irperf xsaveerptr wbnoinvd arat npt lbrv svm_lock nrip_save tsc_scale vmcb_clean flushbyasid decodeassists pausefilter pfthreshold avic v_vmsave_vmload vgif umip rdpid overflow_recov succor smca
bugs : sysret_ss_attrs spectre_v1 spectre_v2 spec_store_bypass
bogomips : 7187.19
TLB size : 3072 4K pages
clflush size : 64
cache_alignment : 64
address sizes : 43 bits physical, 48 bits virtual
power management: ts ttp tm hwpstate cpb eff_freq_ro [13] [14]
/proc/cpuinfoen la VM muestra muchas menos banderas, es decir, la aesbandera también falta.
processor : 5
vendor_id : AuthenticAMD
cpu family : 15
model : 6
model name : Common KVM processor
stepping : 1
microcode : 0x1000065
cpu MHz : 3593.248
cache size : 512 KB
physical id : 0
siblings : 6
core id : 5
cpu cores : 6
apicid : 5
initial apicid : 5
fpu : yes
fpu_exception : yes
cpuid level : 13
wp : yes
flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ht syscall nx lm rep_good nopl cpuid extd_apicid tsc_known_freq pni cx16 x2apic hypervisor cmp_legacy 3dnowprefetch vmmcall
bugs : fxsave_leak sysret_ss_attrs swapgs_fence spectre_v1 spectre_v2
bogomips : 7186.49
TLB size : 1024 4K pages
clflush size : 64
cache_alignment : 64
address sizes : 40 bits physical, 48 bits virtual
power management:
Respuesta1
Respondiendo a mi propia pregunta después de realizar algunas pruebas. Mi configuración: caja proxmox con algunas máquinas virtuales y contenedores LXC. Inicialmente configuré mi proxy dentro de una de las máquinas virtuales. El rendimiento sufrió mucho con un procesador virtualizado. Después de colocar el proxy en un contenedor LXC en proxmox, eliminando la capa de virtualización KVM, intenté cargar una iso de 7 GB en proxmox. la velocidad era absolutamente increíblemente rápida mientras que un proceso de trabajo de nginx utilizaba el 50% de un núcleo, mientras que en una máquina virtual, el proceso de trabajo de nginx ocupaba un núcleo completo con velocidades varias veces más lentas.
editar:
Este es solo el caso al elegir el tipo de CPU predeterminado de proxmox: kvm64. Después de investigar un poco más, descubrí que esto se hace de forma predeterminada para permitir una migración de VM en vivo a un host diferente que podría tener un tipo de CPU diferente. La CPU emulada KVM tiene menos indicadores, pero se garantiza que funcionará en todas partes.
Se puede cambiar el tipo de CPU, hostque pasará todos los indicadores de la CPU a la VM, permitiendo así, entre muchas otras cosas, un cifrado basado en hardware.
fuente