tft每日頭條

 > 生活

 > vmware如何去虛拟化

vmware如何去虛拟化

生活 更新时间:2024-09-13 16:19:46

多名 VMware 工程師測試發現,Linux Kernel 中用于修複 Retbleed 推測執行攻擊的補丁,導緻虛拟機計算性能下降高達 70%,網絡性能下降 30%,存儲性能下降高達 13%。

vmware如何去虛拟化(Retbleed補丁導緻虛拟機性能下降70)1

在标題為“Performance Regression in Linux Kernel 5.19”(Linux 5.19 性能衰退)的 Linux Kernel 郵件列表中,VMware 性能工程人員馬尼坎丹·賈加提桑(Manikandan Jagatheesan)表示在其公司内部測試中,發現在 ESXi 管理程序上使用 Linux Kernel 5.19 的 Linux 虛拟主機時候,在單核 vCPU 情況下性能最多可下降 70%,網絡性能下降 30%,存儲性能下降高達 13%。

賈加提桑表示在 Linux Kernel 5.19 中關閉 Retbleed 修複之後,ESXi 性能恢複到了 5.18 以下版本的水平。因為推測執行的存在是為了加快處理速度,所以禁用它會影響性能也就不足為奇了。然而,計算性能下降 70% 将對應用程序性能産生重大影響,這可能導緻某些業務流程出現不可接受的延遲。

VMware 的測試在英特爾Skylake CPU 上運行,這款 2015 年至 2017 年間發布的芯片仍将出現在許多服務器機群中。随後的 CPU 解決了允許 Retbleed 和其他類似 Spectre 攻擊的潛在問題。

但許多 VMware 用戶可能會在生産環境中使用 Skylake CPU,或者(可能在不知不覺中)在雲中使用它們。假設這些用戶采用了 5.19 版内核——這可能不太可能——但他們可以做出選擇。那麼面對性能和安全,這些用戶會如何選擇呢?

賈加提桑在帖子的結尾寫道:“我們相信這些發現将對 Linux 社區有用,并希望記錄下來”。這可能是呼籲社區重新審視 Retbleed 修複并降低它的副作用。

,

更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!

查看全部

相关生活资讯推荐

热门生活资讯推荐

网友关注

Copyright 2023-2024 - www.tftnews.com All Rights Reserved