10.5.4.7. マシンセットを使用した Azure 機密仮想マシンの設定

手順

1. テキストエディターで、既存のマシンセットの YAML ファイルを開くか、新しいマシンセットを作成します。

2. providerSpec フィールドの下の次のセクションを編集します。

   設定例

   apiVersion: machine.openshift.io/v1
   kind: ControlPlaneMachineSet
   # ...
   spec:
     template:
       spec:
         providerSpec:
           value:
             osDisk:
               # ...
               managedDisk:
                 securityProfile: 

   1

   
                   securityEncryptionType: VMGuestStateOnly 

   2

   
               # ...
             securityProfile: 

   3

   
               settings:
                   securityType: ConfidentialVM 

   4

   
                   confidentialVM:
                     uefiSettings: 

   5

   
                       secureBoot: Disabled 

   6

   
                       virtualizedTrustedPlatformModule: Enabled 

   7

   
             vmSize: Standard_DC16ads_v5 

   8

   
   # ...

   1

   機密仮想マシンを使用する場合のマネージドディスクのセキュリティープロファイル設定を指定します。

   2

   Azure 仮想マシンゲスト状態 (VMGS) ブロブの暗号化を有効にします。この設定には vTPM の使用が必要です。

   3

   機密仮想マシンのセキュリティープロファイル設定を指定します。

   4

   機密仮想マシンの使用を有効にします。この値は、すべての有効な設定に必要です。

   5

   使用する UEFI セキュリティー機能を指定します。このセクションは、すべての有効な設定に必要です。

   6

   UEFI セキュアブートを無効にします。

   7

   vTPM の使用を有効にします。

   8

   機密仮想マシンをサポートするインスタンスタイプを指定します。