7.3.2. IBM Z および IBM LinuxONE 上での IBM Secure Execution 仮想マシンの起動

手順

• 次の VirtualMachine マニフェストをクラスターに適用します。

  apiVersion: kubevirt.io/v1
  kind: VirtualMachine
  metadata:
    labels:
      kubevirt.io/vm: f41-se
    name: f41-se
  spec:
    runStrategy: Always
    template:
      metadata:
        labels:
          kubevirt.io/vm: f41-se
      spec:
        domain:
          launchSecurity: {}
          devices:
            disks:
            - disk:
                bus: virtio
              name: rootfs
          machine:
            type: ""
          resources:
            requests:
              memory: 4Gi
        terminationGracePeriodSeconds: 0
        volumes:
          - name: rootfs
            dataVolume:
              name: f41-se

  IBM® Secure Execution 仮想マシンを起動するには、マニフェストに次の YAML を含める必要があります。

  spec:
     domain:
       launchSecurity: {}

  仮想マシンマニフェストの残りの部分は、セットアップに応じて異なります。

  注記

  仮想マシンのメモリーは保護されているため、IBM® Secure Execution 仮想マシンはライブマイグレーションできません。仮想マシンはオフラインでのみ移行できます。