10.5.6.3. マシンセットを使用した Shielded VM オプションの設定

手順

1. テキストエディターで、既存のマシンセットの YAML ファイルを開くか、新しいマシンセットを作成します。

2. providerSpec フィールドの下の次のセクションを編集します。

   apiVersion: machine.openshift.io/v1
   kind: ControlPlaneMachineSet
   # ...
   spec:
     template:
       spec:
         providerSpec:
           value:
             shieldedInstanceConfig:
               integrityMonitoring: Enabled
               secureBoot: Disabled
               virtualizedTrustedPlatformModule: Enabled
   # ...

   ここでは、以下のようになります。

   spec.template.spec.providerSpec.value.shieldedInstanceConfig

   シールド仮想マシンの設定を指定します。

   spec.template.spec.providerSpec.value.shieldedInstanceConfig.integrityMonitoring

   整合性監視が有効になっているかどうかを指定します。有効な値は Disabled または Enabled です。

   注記

   整合性監視が有効になっている場合、仮想トラステッドプラットフォームモジュール (vTPM) を無効にしないでください。

   spec.template.spec.providerSpec.value.shieldedInstanceConfig.secureBoot

   UEFI セキュアブートが有効になっているかどうかを指定します。有効な値は Disabled または Enabled です。

   spec.template.spec.providerSpec.value.shieldedInstanceConfig.virtualizedTrustedPlatformModule

   vTPM が有効になっているかどうかを指定します。有効な値は Disabled または Enabled です。