第14章 仮想化
設定オプションを使用して、弱い暗号を除外できます
以前は、libvirt は
GnuTLS のハードコーディングされた暗号デフォルトに依存していました。これにより、弱い暗号を使用できるようになりました。今回の更新で、弱い暗号を除外する設定オプションが libvirtd.conf および libvirt.conf ファイルに追加されました。さらに、TLS 優先度のサポートが libvirt URI に追加されました。その結果、使用される暗号のリストをカスタマイズして、弱い暗号を除外できます。(BZ#1333415)
Hyper-V ストレージドライバーのパフォーマンスの向上
ス チャ Hyper-V ストレージドライバーがアップストリームから更新されました。これにより、特定のワークロードに Hyper-V ストレーターvsc ドライバーを使用する場合の、I/O 操作の中程度のパフォーマンス向上が提供されます。(BZ#1352824)
TSC ページを使用するように Hyper-V クロックソースが変更されました。
今回の更新により、Time Stamp Counter (TSC)ページが Hyper-V クロックソースとして使用されます。TSC ページでは、以前使用されたモデル固有のレジスター(MSR)よりも、ゲストごとの参照カウンターの値をより効率的に計算できます。その結果、タイムスタンプの読み取りを含むカーネル操作が速くなりました。
この機能は 64 ビットカーネルでのみサポートされることに注意してください。(BZ#1365049)
ゲストユーザーによるアカウントパスワードの設定が可能に
guest-set-user-password コマンドが QEMU ゲストエージェントに導入されました。これにより、QEMU および KVM を使用する場合に、root を含むすべてのゲストユーザーのアカウントパスワードを設定できます。(BZ#1303906)
