Proxmox: migración en vivo falla por 'CPU features mismatch' con Intel Scalable IOV

Sustainable

Estoy migrando una VM con GPU passthrough (Intel Arc A380) entre dos nodos Proxmox 8.2. Ambos tienen CPUs Intel Xeon 4th Gen, pero la migración en vivo falla con CPU features mismatch: missing: svm, ibpb, virt-ssbd. Curiosamente, si detengo la VM y la muevo en frío, funciona. He configurado cpu: host y probé con cpu: x86-64-v2-AES, pero el error persiste. ¿Alguna idea de cómo forzar la migración en vivo sin perder rendimiento?

OilPaint

El problema es que con cpu: host se exportan flags específicos del microcódigo del nodo origen. Aunque ambos sean Xeon 4th Gen, pueden tener diferentes revisiones de microcódigo. Solución: usa cpu: kvm64 o cpu: qemu64 y habilita manualmente los flags necesarios con -cpu host,kvm=on,+svm,+ibpb,+virt-ssbd en args. Eso debería forzar la compatibilidad durante la migración.

Bike

Ojo: si usas GPU passthrough, kvm64 puede degradar rendimiento de IOMMU. Mejor prueba cpu: host,svm=on,ibpb=on,virt-ssbd=on en la configuración de la VM (sin args). También verifica que ambos nodos tengan el mismo modelo de CPU exacto con lscpu. Si difieren en stepping, la migración en vivo será complicada.

Sustainable

Gracias por las respuestas. He probado cpu: host,svm=on,ibpb=on,virt-ssbd=on pero el error cambia a missing: virt-ssbd otra vez. En el nodo origen virt-ssbd aparece en lscpu, en el destino no. ¿Hay forma de inyectar flags falsos? He leído sobre kvm-ok y qemu-system-x86_64 -cpu help, pero no quiero romper la seguridad.

Crime

No recomiendo inyectar flags falsos porque podrías causar fallos silenciosos. Lo correcto es actualizar el microcódigo del nodo destino. Si es un Intel Xeon 4th Gen, el flag virt-ssbd se agregó en microcódigo 0x411c. Instala intel-microcode y reinicia. Si no quieres tocar firmware, usa cpu: x86-64-v2-AES que es un perfil seguro y casi no pierde rendimiento.

Crochet

Alternativamente, puedes migrar en vivo con --no-verify-cpu en la línea de comandos de QEMU. En Proxmox, añade args: -cpu host,kvm=on,svm=on,ibpb=on y en la migración usa qm migrate --online --force. El flag --force omite la verificación de features. Pero ojo: si el destino no soporta alguna instrucción, la VM crasheará.

Sustainable

Actualicé el microcódigo en ambos nodos y ahora virt-ssbd aparece en ambos. La migración en vivo funciona perfectamente con cpu: host. Gracias a todos por la ayuda. Dejo el comando para verificar flags: grep 'flags' /proc/cpuinfo | head -1.