Seminar Incus Geräte und Hardware-Passthrough

Praxisorientierte Einordnung: Geräte bestimmen, welche Ressourcen eine Instanz tatsächlich nutzen kann. Deshalb werden Vererbung, Hotplug-Fähigkeit, Hostabhängigkeit und Sicherheitswirkung jedes Gerätetyps anhand praktischer Konfigurationen untersucht.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe und Voraussetzungen
• Seminarinhalte
• Praxisworkshop
• Typische Einsatzszenarien

Zielsetzung

Sichere und reproduzierbare Konfiguration von Instanzgeräten. Teilnehmende können Geräte passend zum Instanztyp auswählen, über Profile standardisieren, Hardware eindeutig adressieren und Fehler bei IOMMU, Berechtigungen oder Hotplug systematisch beheben.

Zielgruppe und Voraussetzungen

Zielgruppe: Linux-Administratoren, GPU- und KI-Plattformbetreiber, Edge-Administratoren, Lab- und Testumgebungsverantwortliche.

Vorkenntnisse: Incus-Grundkenntnisse, Linux-Gerätekenntnisse und grundlegendes Verständnis von PCI, USB und Netzwerkinterfaces.

Seminarinhalte

1. Gerätemodell und Vererbung

1. Schritt 1: Lokale Geräte und Profilgeräte unterscheiden und die wirksame Gesamtkonfiguration einer Instanz ermitteln.
2. Schritt 2: Gerätenamen, Überschreibungen und Reihenfolgen so gestalten, dass Vorlagen wartbar bleiben.
3. Schritt 3: Hotplug-Fähigkeit und erforderliche Neustarts pro Instanz- und Gerätetyp bewerten.

2. Datenträger und Socket-Weiterleitung

1. Schritt 1: Hostpfade, benutzerdefinierte Volumes, Blockgeräte und ISO-Medien als Disk-Geräte zuweisen.
2. Schritt 2: UID, GID, Zugriffsmodus, readonly und rekursive Mount-Anforderungen sicher konfigurieren.
3. Schritt 3: TCP-, UDP- und Unix-Socket-Verbindungen mit Proxy-Geräten gezielt weiterleiten.

3. USB, Unix-Geräte und Hotplug

1. Schritt 1: USB-Geräte anhand Hersteller, Produkt, Bus, Adresse oder Seriennummer eindeutig auswählen.
2. Schritt 2: Zeichen- und Blockgeräte mit passenden Rechten an Container übergeben.
3. Schritt 3: Dynamisch erscheinende Geräte erkennen und über Hotplug-Regeln kontrolliert zuordnen.

4. GPU, PCI, SR-IOV und TPM

1. Schritt 1: GPU-Ressourcen vollständig, nach Karte oder als virtuelle Funktion an Instanzen zuweisen.
2. Schritt 2: PCI-Passthrough mit IOMMU-Gruppen, Treiberbindung und VM-Konfiguration vorbereiten.
3. Schritt 3: SR-IOV und virtuelle TPM-Geräte für leistungs- oder sicherheitskritische VMs einsetzen.

Praxisworkshop

• Aufbau eines Profils mit Disk-, NIC- und Proxy-Geräten und gezielten lokalen Überschreibungen.
• Übergabe eines USB- oder PCI-Geräts an eine VM einschließlich Hostprüfung und Rückbau.
• Fehleranalyse bei Berechtigungen, IOMMU, Treiberbindung und nicht verfügbarem Hotplug.

Typische Einsatzszenarien

• GPU-beschleunigte KI-, Rendering- oder Rechenworkloads.
• Labor-, Edge- und Messsysteme mit USB- oder serieller Hardware.
• Virtuelle Appliances mit dedizierten Netzwerkkarten oder TPM-Anforderungen.