가상 환경에서 네이티브에 가까운 NVIDIA GPU 접근 구현
Virtio-nvgpu: Near-native Nvidia GPU access inside a KVM guest
Hacker News가상 머신(VM) 게스트 환경에서 호스트의 NVIDIA GPU에 거의 네이티브 수준으로 접근할 수 있게 하는 기술입니다.
- 기존 API 변환 방식과 달리, 드라이버 레벨의 저수준 ioctl 명령을 직접 전달하여 성능 손실 없이 자원을 공유합니다.
- 테스트 결과, 일반적인 게임 프레임 부하에서 게스트 성능은 베어 메탈 대비 2% 이내로 측정되었으며, 다중 사용자 환경에 최적화되었습니다.
- 다만, 이는 하드웨어 격리(Isolation)가 아닌 '공격 표면 축소' 방식이므로, 호스트 드라이버의 관여로 인해 보안 측면에서 완전한 독립성은 보장되지 않습니다.
`virtio-nvgpu`는 KVM 게스트 환경 내에서 호스트의 NVIDIA 자원에 거의 네이티브 수준으로 접근할 수 있게 합니다. 이 기술은 기존 방식처럼 그래픽 레벨에서 모든 호출을 직렬화하고 변환하는 대신, 드라이버 ABI 레벨에서 엔비디아 커널 드라이버 ioctl 명령을 게스트와 호스트 간에 직접 전달합니다. 이를 통해 게스트는 수정되지 않은 자체 사용자 모드 드라이버를 실행하며, 헤드리스 스트리밍과 같은 시나리오에서도 GPU 자원을 효율적으로 공유할 수 있습니다.
성능 측정 결과에 따르면, 일반적인 게임 프레임 부하(2ms 이상)에서 게스트의 프레임 시간은 베어 메탈 대비 2% 이내로 측정되었습니다. 또한, 여러 개의 게스트가 하나의 GPU를 공유하는 환경에서도 전체 시스템 부하가 증가하지 않으며, 네 개 이상의 게스트에 대한 확장 가능성도 제시되어 다중 사용자 환경에 적합합니다.
이 아키텍처는 하드웨어 격리(Isolation) 방식이라기보다는 '공격 표면 축소'를 목표로 합니다. 게스트와 호스트 메모리를 분리하는 것은 GPU 자체의 MMU에 의존하며, 이 과정에서 호스트 엔비디아 드라이버가 신뢰 경계(TCB) 내에 존재합니다. 이는 장치 전체를 하나의 VM에 전용으로 할당하는 VFIO 패스스루 방식과는 다른 접근 방식을 취합니다.
용어 풀이
- GPU
- 많은 계산을 한꺼번에 처리하는 칩. AI 학습과 실행에 가장 많이 써요.
- API
- 프로그램끼리 기능을 주고받는 약속된 창구. AI 모델은 보통 API로 불러 써요.
