19.12.2. RHEL ゲストで SEV-SNP を有効にする

前提条件

• お使いの RHEL ホストで SEV-SNP が有効になっています。手順については、SEV-SNP が有効になっている RHEL ホストを 参照してください。
• ホストには libvirt、virt-install、および virt-xml がインストールされています。

• 仮想マシンは、サポートされている RHEL バージョンをゲストオペレーティングシステムとして使用します。

  • RHEL 9.2 以降
  • RHEL 10.0 以降

手順

• SEV-SNP を有効にした新しい RHEL 仮想マシンを作成するには:

  • virt-install ユーティリティーを --launchSecurity sev-snp,policy=0x30000 オプション付きで使用してください。以下に例を示します。

    # virt-install \
        --name <vm_name> --os-info rhel9.6 --memory 2048 --vcpus 2 \
        --boot uefi --import --disk /var/lib/libvirt/images/disk.qcow2 \
        --graphics none --console pty,target_type=serial \
        --launchSecurity sev-snp,policy=0x30000

• 既存の RHEL 仮想マシンで SEV-SNP 機能を有効にするには:

  1. 既存の仮想マシンが実行中の場合は、シャットダウンしてください。

     # virsh shutdown <vm_name>

  2. 現在の仮想マシン設定をエクスポートしてバックアップします。

     # virsh dumpxml <vm_name> > /tmp/<vm_name>-backup.xml

  3. 仮想マシンドメインに SEV-SNP 起動セキュリティー設定を追加します。

     # virt-xml <vm_name> --edit --launchSecurity type=sev-snp,policy=0x30000

     このコマンドは、SEV-SNP 設定を仮想マシンのドメイン XML に追加します。または、virsh edit vm-name を使用して設定を手動で編集し、<launchSecurity type='sev-snp'> 要素を追加することもできます。

  4. 仮想マシンが互換性のある CPU モデルで設定されていることを確認してください。

     # virsh dumpxml <vm_name> --xpath //cpu
     
     <cpu mode="host-passthrough" check="none" migratable="on"/>

     CPU は ホストパススルー に設定するか、AMD EPYC モデルを使用してください。そうでない場合は、更新してください。

     # virt-xml <vm_name> --edit --cpu mode=host-passthrough

  5. 仮想マシンを起動します。

     # virsh start <vm_name>

トラブルシューティング

• ゲスト OS で SEV-SNP が検出されない場合は、ホスト OS の SEV-SNP 設定が正しいこと、および設定変更後に仮想マシンが再起動されたことを確認してください。

• 元の設定に戻すには、バックアップから復元してください。

  # virsh undefine <vm_name>
  # virsh define /tmp/<vm_name>-backup.xml