nova的pci 设备白名单

最新推荐文章于 2024-09-10 10:55:58 发布

原创最新推荐文章于 2024-09-10 10:55:58 发布 · 1.3k 阅读

1 ·

CC 4.0 BY-SA版权

openstack源码分析专栏收录该内容

51 篇文章

订阅专栏

本文介绍了Nova项目中PCI设备白名单的实现原理。通过解析配置文件加载白名单，并验证其有效性，确保只有指定的guest能够使用PCI设备。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

并不是所有的guest可以使用pci设备，在E:\nova\nova\pci\whitelist.py 中定义了白名单决定
哪些guest可以使用pci device
在class Whitelist(object)这个class的__init__ 中会调用_parse_white_list_from_config 来
从配置文件中将guest使用pci设备的白名单加载进来

    @staticmethod
    def _parse_white_list_from_config(whitelists):
        """Parse and validate the pci whitelist from the nova config."""
        specs = []
        for jsonspec in whitelists:
            try:
#将whitelists 反序列化后形成dict 存到dev_spec 这个dict
                dev_spec = jsonutils.loads(jsonspec)
            except ValueError:
                raise exception.PciConfigInvalidWhitelist(
                          reason=_("Invalid entry: '%s'") % jsonspec)
            if isinstance(dev_spec, dict):
                dev_spec = [dev_spec]
            elif not isinstance(dev_spec, list):
                raise exception.PciConfigInvalidWhitelist(
                          reason=_("Invalid entry: '%s'; "
                                   "Expecting list or dict") % jsonspec)

            for ds in dev_spec:
                if not isinstance(ds, dict):
                    raise exception.PciConfigInvalidWhitelist(
                              reason=_("Invalid entry: '%s'; "
                                       "Expecting dict") % ds)

                spec = devspec.PciDeviceSpec(ds)
                specs.append(spec)

        return specs

同样Whitelist提供了device_assignable 来判断guest是否可以使用pci设备
    def device_assignable(self, dev):
#遍历specs list，看dev是否在白名单中，如果在的话，则返回true，则表示可以此dev可以使用pci设备

        for spec in self.specs:
            if spec.match(dev):
                return True
        return False