xprtrdma: MR-related memory allocation should be allowed to fail
authorChuck Lever <chuck.lever@oracle.com>
Fri, 23 Sep 2022 13:06:24 +0000 (09:06 -0400)
committerAnna Schumaker <Anna.Schumaker@Netapp.com>
Wed, 5 Oct 2022 19:47:16 +0000 (15:47 -0400)
xprtrdma always drives a retry of MR allocation if it should fail.
It should be safe to not use GFP_KERNEL for this purpose rather
than sleeping in the memory allocator.

In theory, if these weaker allocations are attempted first, memory
exhaustion is likely to cause xprtrdma to fail fast and not then
invoke the RDMA core APIs, which still might use GFP_KERNEL.

Also note that rpc_task_gfp_mask() always sets __GFP_NORETRY and
__GFP_NOWARN when an RPC-related allocation is being done in a
worker thread. MR allocation is already always done in worker
threads.

Signed-off-by: Chuck Lever <chuck.lever@oracle.com>
Signed-off-by: Anna Schumaker <Anna.Schumaker@Netapp.com>
net/sunrpc/xprtrdma/frwr_ops.c
net/sunrpc/xprtrdma/verbs.c
net/sunrpc/xprtrdma/xprt_rdma.h

index de0bdb6b729f8935023468f65472c7301ec4d9a1..ce55361a822fe818613c63fe4859bbcecc8bfad8 100644 (file)
@@ -126,14 +126,15 @@ int frwr_mr_init(struct rpcrdma_xprt *r_xprt, struct rpcrdma_mr *mr)
        struct ib_mr *frmr;
        int rc;
 
+       sg = kcalloc_node(depth, sizeof(*sg), XPRTRDMA_GFP_FLAGS,
+                         ibdev_to_node(ep->re_id->device));
+       if (!sg)
+               return -ENOMEM;
+
        frmr = ib_alloc_mr(ep->re_pd, ep->re_mrtype, depth);
        if (IS_ERR(frmr))
                goto out_mr_err;
 
-       sg = kmalloc_array(depth, sizeof(*sg), GFP_KERNEL);
-       if (!sg)
-               goto out_list_err;
-
        mr->mr_xprt = r_xprt;
        mr->mr_ibmr = frmr;
        mr->mr_device = NULL;
@@ -146,13 +147,9 @@ int frwr_mr_init(struct rpcrdma_xprt *r_xprt, struct rpcrdma_mr *mr)
        return 0;
 
 out_mr_err:
-       rc = PTR_ERR(frmr);
+       kfree(sg);
        trace_xprtrdma_frwr_alloc(mr, rc);
-       return rc;
-
-out_list_err:
-       ib_dereg_mr(frmr);
-       return -ENOMEM;
+       return PTR_ERR(frmr);
 }
 
 /**
index 8fb10fc72f69572dda88c9bbb1eb0ba4a46b9416..4a7b87e9e47ca32ade9e3634357446813c64b8d6 100644 (file)
@@ -739,13 +739,16 @@ rpcrdma_mrs_create(struct rpcrdma_xprt *r_xprt)
 {
        struct rpcrdma_buffer *buf = &r_xprt->rx_buf;
        struct rpcrdma_ep *ep = r_xprt->rx_ep;
+       struct ib_device *device = ep->re_id->device;
        unsigned int count;
 
+       /* Try to allocate enough to perform one full-sized I/O */
        for (count = 0; count < ep->re_max_rdma_segs; count++) {
                struct rpcrdma_mr *mr;
                int rc;
 
-               mr = kzalloc(sizeof(*mr), GFP_KERNEL);
+               mr = kzalloc_node(sizeof(*mr), XPRTRDMA_GFP_FLAGS,
+                                 ibdev_to_node(device));
                if (!mr)
                        break;
 
index 227dce50cc4bbb0293cb05c1b9f6767b9eec816d..5e5ff6784ef5ffe58d82bd1dd66ed8b6d7813c86 100644 (file)
@@ -149,6 +149,12 @@ static inline void *rdmab_data(const struct rpcrdma_regbuf *rb)
        return rb->rg_data;
 }
 
+/* Do not use emergency memory reserves, and fail quickly if memory
+ * cannot be allocated easily. These flags may be used wherever there
+ * is robust logic to handle a failure to allocate.
+ */
+#define XPRTRDMA_GFP_FLAGS  (__GFP_NOMEMALLOC | __GFP_NORETRY | __GFP_NOWARN)
+
 /* To ensure a transport can always make forward progress,
  * the number of RDMA segments allowed in header chunk lists
  * is capped at 16. This prevents less-capable devices from