Linux KVM の virtio-net を利用している際にリモートホストへの PING 結果がマイクロ秒のオーダーで安定しない（ブレる）という話を見かけました。 Linux KVM の仕組みや QEMU のデバイスエミュレーションの仕組みを考えれば「そんなもの」かなと思い、調査および追加の実験をしてみました。なお、本記事は x86 アーキテクチャの Linux KVM の動作に基づきます。 パケットが送信される仕組みping コマンドなどにより発生した、送信パケットは OS のネットワークスタック(L3, L2)を通じてイーサネットのドライバに引き渡されます。今回はLinux KVMのデバイスエミュレーションを利用した際のレイテンシーに注目したいため、プロセスからデバイスドライバまでデータ届く流れについては触れません。 Linux KVM の仮想マシンで使われる virtio-net
Overview Virtiofs is a shared file system that lets virtual machines access a directory tree on the host. Unlike existing approaches, it is designed to offer local file system semantics and performance. Virtiofs was started at Red Hat and is being developed in the Linux, QEMU, FUSE, and Kata Containers open source communities. See the design document for a more in-depth explanation of virtiofs. St
VMMの高速化について学ぶ過程でKVMのコードを読んだので、 メモ代わりに内部構造の解説記事を書きました。 KVMはqemuと連携して動作するため、以前私が書いたQEMU internals( http://rkx1209.hatenablog.com/entry/2015/11/15/214404 ) も合わせてご参照ください。また本記事はある程度システムプログラムに慣れており、 VT-xや仮想化の基本アーキテクチャは知っている物として進めます。 1.qemu-kvm,kvmの初期化 では早速見て行きましょう。まずはKVMの初期化の入り口となるqemu-kvmサイドから見ていきます。(ちなみに現在qemu-kvmはqemu本家に統合されておりconfigを変えることでkvmを有効化する仕様になっています) qemuは/dev/kvmを通してKVMとやり取りを行います。全体的なアーキテクチ
2015-07-28 VENOM CDROM VERSION(CVE-2015-5154) vuln VENOMの再来? VENOM(CVE-2015-3456)は記憶に新しい脆弱性だと思います。QEMUの仮想フロッピーディスクコントローラに存在する脆弱性であり、VENOMを使用することで攻撃者はゲストマシンから抜け出しホストマシンで任意のコマンドの実行ができるようになります。ホストマシンで任意のコマンドを実行できるというのは、ゲストマシンを汚染することやホストマシンが存在するネットワークを徘徊することができるようになるということです。 今回VENOMのCDROM版とも呼べる脆弱性(CVE-2015-5154)が公開されました。これは特定のATAPIコマンドの処理中に発生するヒープバッファオバーフローを利用することで、ホストマシン上で任意のコマンドを実行することができます。 CVE-201
Nov 18, 2013101 likes41,187 viewsAI-enhanced description This document discusses various techniques for optimizing KVM performance on Linux systems. It covers CPU and memory optimization through techniques like vCPU pinning, NUMA affinity, transparent huge pages, KSM, and virtio_balloon. For networking, it discusses vhost-net, interrupt handling using MSI/MSI-X, and NAPI. It also covers block devi
Presented in Kernel/VM tankentai vol.11, June 6, 2015. Alternate URL: https://speakerdeck.com/s1061123/nftables-the-next-generation-firewall-in-linux イベント名：オープンソースカンファレンス(OSC) 2013 Kansai@Kyoto 講師：日本仮想化技術 宮原 日時：2012/8/2 アジェンダ： • OpenStack概要 • OpenStack導入手順 – Ubuntu Server 11.10 インストールと設定 – 各種コンポーネント インストールと設定 – イメージ作成 – インスタンス起動 概要： OpenStackはOSSで開発が行われているクラウド環境構築のためのソフトウェアです。本セッションでは、OpenStackの基本
KVMで複数VMを起動してVM間の相互作用を減らしたいときに考えること
numadの利用（2ソケット以上のハードウェアを利用する場合） 複数ソケットのサーバはNUMA構成なので、できるだけ他ノードへのアクセスを減らしてやるとよい。CPU使用率が高くなるとたまたまちょっとヒマになったCPUにマイグレーションする可能性があがるためnuma nodeにVMを割りあててやりたい。 従来はベンチマークなどでvCPUのpinningなどが使われていたが、人間が指定するのではダイナミックに変化する状況に対応できないためあまり実用的で はなかった。numadはワークロードを見て、メモリとCPUの割り当てをnuma nodeに寄せる作業を自動的におこなってくれる。 起動直後に即座に影響がないのでちょっと気持ちわるい CPUのオーバーコミットをする場合、Xeon 7500/6500 + RHEL 6.2以降の利用(Pause-Loop Exiting対応) あたらしい世代だとどの
KVMのMLで、vhost: a kernel-level virtio serverが話題になっています. これまで準仮想化の標準インターフェースとされてきた virtio は、専用のPCIデバイスをVMに認識させ、そのデバイスを経由してホストにIOを要求していました. この際、KVMがQemuのコードを利用しているため、virtioに用いられるのPCIデバイスのエミュレーションはユーザ空間で行われていました. このフローを表したものが以下の図です. この方式の難点は、IOの要求を行う度に、 1.VMX non Root モードから VMX root モードに遷移し、 2.ホストのカーネルがユーザ空間に一旦処理を返し、 3.再度IOのためのシステムコールを発行する といった手順を踏む必要がある点です. ネットワークIOのように粒度が小さいIOが大量に発生する可能性がある場合、従来のvir
KVM Virtualization Support For ARM Written by Michael Larabel in Virtualization on 25 October 2012 at 10:08 PM EDT. 1 Comment Within the forthcoming Linux 3.7 kernel there is support for Xen virtualization support on ARM when using a Cortex-A15 SoC. While not yet merged to mainline, KVM virtualization support for the ARM architecture is also coming about. Patches are now up to their third revision
ライブマイグレーション 「ライブマイグレーション」─このハイカラな響きに魅了され、この機能に興味を持った方は少なくないのではないでしょうか。事実、仮想化関連の講演や商品紹介において、この言葉は多くの関心を集めています。クラウド環境での動的負荷分散、無停止でのサーバの保守・運用といった真面目な側面を差し引いても、技術者・ユーザを問わず興奮させる何かがあるようです。 もちろんKVM/QEMUにもこの機能は実装されていて、注目を集めています。この記事では、そのライブマイグレーションに関して、現在、開発者間で活発に議論されている性能改善に関する取り組みの最新動向を紹介します。 プリコピー・マイグレーション ライブマイグレーションでは、現在仮想マシンを実行しているノード（移行元ノード）から、仮想マシンを移したいノード（移行先ノード）へ、仮想マシンの実体（インスタンス）を転送（コピー）する必要があ
はじめに ここ数年、ハイパーバイザ方式の仮想化技術が普及し、商用システムに適用することが当たり前という時代になってきました。さらに最近では、クラウドサービスやデータセンタでオープンソースの仮想化技術を採用する動きも出ています。 図1 仮想化マシンの基本用語 仮想的なマシンを「VM（Virtual Machine：仮想マシン）と呼び、仮想化を実現しているソフトを「VMM」（Virtual Machine Monitor）あるいは「ハイパーバイザー」と呼びます。 オープンソースのハイパーバイザには何種類かの実装方式がありますが、中でもKVMが最も有望であると考えます。その理由は、開発－利用－要望－開発の好循環が実現されており、その好循環がKVMの進化に大きく貢献しているからです。開発者だけでなく、利用者も必要なコードを開発したりドキュメントを整備し、その貢献によりプロジェクトの一員と認められ
Kvm performance runs under way
I’ve finally gotten the kvm performance tests rolling. I’m hoping to have the first set of results some time next week. I installed a new precise server image on a laptop with 100M for rootfs (ext4), and a 100M partition for the guest images. I installed a precise server guest in a 10G base image on the rootfs, and for the first set of tests formatted the other partition as ext4. For each test, th
6. x86 上で x86 を仮想化して るんだから、命令を直接実 CPU で実行したい！ ※ 但し実行しちゃまずい奴はどうにかしてね♥ 6
SERVICE インプレスR&Dは、電子書籍とプリント・オンデマンド（POD）技術を利用することで、デジタルファーストの次世代型電子出版プラットフォーム「NextPublishing」を開発。電子書籍と印刷書籍（紙の本）の同時制作、過剰在庫の解消を実現し、「持続可能な出版」をさまざまな形で提供しています。 一般には、専門的な書籍の発行や新しいテーマの企画は販売部数が限られ、収益を上げることが難しくなります。しかしインプレスR&Dでは、NextPublishingを使用することによりこのハードルを越えることが可能になりました。弊社は、優れた個人や組織が持つ貴重な知識・知見をもっと早く、もっとたくさん世に出したいと願い、積極的に企画・原稿を募集しております。
Tom Schwaller studied Mathematics and Theoretical Physics at theSwiss Federal Institute of Technology in Zurich and worked afterwardsfor several high performance computing research projects. From1996-2001 he was editor-in-chief of he German Linux Magazineand also cofounded the Linux New Media AG.Since June 2001 he works as Linux IT Architect at IBM Gemany andhelped as member of the Linux Impact Te
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
