10.5.4.6. マシンセットを使用した Azure 仮想マシンの信頼された起動の設定

手順

1. テキストエディターで、既存のマシンセットの YAML ファイルを開くか、新しいマシンセットを作成します。

2. providerSpec フィールドの下の次のセクションを編集して、有効な設定を指定します。

   UEFI セキュアブートと vTPM が有効になっている有効な設定例

   apiVersion: machine.openshift.io/v1
   kind: ControlPlaneMachineSet
   # ...
   spec:
     template:
       machines_v1beta1_machine_openshift_io:
         spec:
           providerSpec:
             value:
               securityProfile:
                 settings:
                   securityType: TrustedLaunch
                   trustedLaunch:
                     uefiSettings:
                       secureBoot: Enabled
                       virtualizedTrustedPlatformModule: Enabled
   # ...

   各項目の説明:

   spec.template.machines_v1beta1_machine_openshift_io.spec.providerSpec.value.securityProfile.settings.securityType

   Azure 仮想マシンの信頼された起動の使用を有効にします。この値は、すべての有効な設定に必要です。

   spec.template.machines_v1beta1_machine_openshift_io.spec.providerSpec.value.securityProfile.settings.trustedLaunch.uefiSettings

   使用する UEFI セキュリティー機能を指定します。このセクションは、すべての有効な設定に必要です。

   spec.template.machines_v1beta1_machine_openshift_io.spec.providerSpec.value.securityProfile.settings.trustedLaunch.uefiSettings.secureBoot

   UEFI セキュアブートを有効にします。

   spec.template.machines_v1beta1_machine_openshift_io.spec.providerSpec.value.securityProfile.settings.trustedLaunch.uefiSettings.virtualizedTrustedPlatformModule

   vTPM の使用を有効にします。