7.3. IBM Z および IBM LinuxONE 上での IBM Secure Execution 仮想マシンの設定

手順

1. IBM® Secure Execution 仮想マシンを実行するには、各コンピュートノードに prot_virt=1 カーネルパラメーターを追加する必要があります。すべてのコンピュートノードを有効にするには、次のマシン設定マニフェストを含む secure-execution.yaml という名前のファイルを作成します。

   apiVersion: machineconfiguration.openshift.io/v1
   kind: MachineConfig
   metadata:
     name: secure-execution
     labels:
       machineconfiguration.openshift.io/role: worker
   spec:
     kernelArguments:
       - prot_virt=1

   ここでは、以下のようになります。

   prot_virt=1

   ウルトラバイザーがメモリーセキュリティー情報を保存できることを指定します。

2. 次のコマンドを実行して変更を適用します。

   $ oc apply -f secure-execution.yaml

   Machine Config Operator (MCO) は変更を適用し、制御されたロールアウトでノードを再起動します。

3. 次のコマンドを実行して、HyperConverged カスタムリソース (CR) を編集します。

   $ oc edit -n openshift-cnv HyperConverged kubevirt-hyperconverged

4. 次のアノテーションを適用して、IBM® Secure Execution のフィーチャーゲートを有効にします。

   apiVersion: hco.kubevirt.io/v1beta1
   kind: HyperConverged
   metadata:
     annotations:
       kubevirt.kubevirt.io/jsonpatch: |-
        [
         {
          "op":"add",
          "path":"/spec/configuration/developerConfiguration/featureGates/-",
          "value":"SecureExecution"
         }
        ]