10.5.4.6. マシンセットを使用した Azure 仮想マシンの信頼された起動の設定

手順

1. テキストエディターで、既存のマシンセットの YAML ファイルを開くか、新しいマシンセットを作成します。

2. providerSpec フィールドの下の次のセクションを編集して、有効な設定を指定します。

   UEFI セキュアブートと vTPM が有効になっている有効な設定例

   apiVersion: machine.openshift.io/v1
   kind: ControlPlaneMachineSet
   # ...
   spec:
     template:
       machines_v1beta1_machine_openshift_io:
         spec:
           providerSpec:
             value:
               securityProfile:
                 settings:
                   securityType: TrustedLaunch 

   1

   
                   trustedLaunch:
                     uefiSettings: 

   2

   
                       secureBoot: Enabled 

   3

   
                       virtualizedTrustedPlatformModule: Enabled 

   4

   
   # ...

   1

   Azure 仮想マシンの信頼された起動の使用を有効にします。この値は、すべての有効な設定に必要です。

   2

   使用する UEFI セキュリティー機能を指定します。このセクションは、すべての有効な設定に必要です。

   3

   UEFI セキュアブートを有効にします。

   4

   vTPM の使用を有効にします。