OpenStack实例热迁移场景Linux CPU flags更新及CPU兼容性问题咨询

1. CPU flags更新说明 #

• 可以更新CPU flags。CPU flags并非完全固化在硬件中，是由内核版本、CPU微码版本共同决定对外暴露的特性集合。
• 具体操作方法：
  执行如下命令更新微码及内核包，重启节点即可生效：

  apt-get install -y intel-microcode linux-image-generic
  

  重启后内核会加载新版本微码，同步调整对外暴露的CPU flags，对齐多节点的特性集合，即可支持跨节点热迁移。

2. CPU flags差异原因说明 #

• node3与node4的CPU同属Intel Cascade Lake架构（CPU family 6、model 85、stepping 7参数完全一致），硬件层面支持的特性集本身高度重合，二者的内核+微码版本组合刚好对外暴露了完全一致的特性标识，因此即使具体CPU型号不同，flags也能保持一致。
• node4与node5虽然CPU型号完全相同，但node5的内核版本更低，旧内核未适配/开启部分安全漏洞缓解特性（如ibrs_enhanced、md_clear、flush_l1d等），同时对应微码版本也未同步调整特性暴露逻辑，最终导致同型号CPU出现flags差异。

3. microcode作用及版本差异说明 #

• microcode（CPU微码）是Intel发布的CPU固件补丁，作用包括修复CPU硬件逻辑缺陷、调整CPU特性开关、新增CPU侧的安全漏洞缓解能力，无需更换硬件，由内核在开机阶段加载即可生效。
• node4的微码版本和其余节点不同，是因为node4系统中安装的intel-microcode软件包版本更高，另外两个节点未同步更新该软件包，导致开机阶段加载的微码版本不一致。

内容的提问来源于stack exchange，提问作者Victor Lee