Eu tenho uma máquina com um Core-i5 5200U. É um processador de 5ª geração, portanto possui AESNI, RDRAND e RDSEED. Foi por isso que comprei a máquina.
A máquina está executando o Ubuntu Server 14.04.03. Ubuntu está fornecendo KVM e libvirt. Um dos convidados é o Debian 8.2, e o Debian forneceSuporte X32. X32 é diferente de X86 e X64; Veja tambémPorta Debian x32no wiki do Debian.
Quando eu grepdmesg
no convidado Debian, vejo que a arquitetura está habilitada:
$ dmesg | grep -i x32
[ 0.000000] Command line: BOOT_IMAGE=/boot/vmlinuz-3.16.0-4-amd64 root=UUID=69773d98-b9fa-4695-8392-92759d8e6094 ro syscall.x32=y syscall.x32=y quiet
[ 0.000000] Kernel command line: BOOT_IMAGE=/boot/vmlinuz-3.16.0-4-amd64 root=UUID=69773d98-b9fa-4695-8392-92759d8e6094 ro syscall.x32=y syscall.x32=y quiet
[ 0.328179] Enabled x32 syscalls
Dois dos três recursos nativos da CPU estão listados em capacidades no host Ubuntu, o que é surpreendente, já que eu esperaria ver o AES antes dos outros:
$ virsh capabilities | egrep "(aes|rdrand|rdseed)"
<feature name='rdseed'/>
<feature name='rdrand'/>
No entanto, quando eu gato/proc/cpuinfo
no convidado Debian, faltam os três recursos de CPU que quero testar no X32:
$ cat /proc/cpuinfo
processor : 0
vendor_id : GenuineIntel
cpu family : 6
model : 6
model name : QEMU Virtual CPU version 2.0.0
...
flags : fpu de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pse36 clflush mmx
fxsr sse sse2 syscall nx lm rep_good nopl pni vmx cx16 x2apic popcnt
hypervisor lahf_lm abm tpr_shadow vnmi flexpriority ept
...
eu reviseiLibvirt identifica o processador host como um modelo diferente da documentação de hardware, mas não está claro para mim o que devo fazer para ativar as instruções que estou tentando testar na arquitetura.
Como posso habilitar AESNI, RDRAND e RDSEED na CPU da VM Debian?
Aqui está o script que usei para criar a VM:
$ cat mk-vm.sh
#!/bin/bash
NAME=Debian_8_x64
ISO_PATH=/opt/libvirt/images/debian-8.2.0-amd64-netinst.iso
DISK_PATH="/opt/libvirt/machines/$NAME/$NAME.img"
mkdir -p "/opt/libvirt/machines/$NAME"
virt-install \
--connect qemu:///system \
--virt-type kvm \
--name "$NAME" \
--ram 2048 \
--disk path=$DISK_PATH,size=8 \
--vnc \
--cdrom $ISO_PATH \
--livecd \
--network network=host-bridge \
--os-type linux
Responder1
Você deve especificar o "modelo" de CPU que libvirt/qemu usa para a VM.
A maneira mais simples é usar o modelo "host", que exporá todos os sinalizadores suportados por libvirt/qemu do host para a VM.
Na sub-rotina XML libvirt:
<cpu mode='host-model'/>
Documento completo aqui:https://libvirt.org/formatdomain.html#elementsCPU