6.20. 仮想化

IBM z17 プロセッサーの仮想化サポート

この更新により、RHEL 上の仮想化に IBM z17 CPU のサポートが追加されました。その結果、RHEL を搭載した IBM Z システムでホストされる仮想マシンは、z17 プロセッサーが提供する新しい機能を使用できるようになりました。

IBM Z の Secure Execution では取得可能なシークレットがサポートされる

この更新により、IBM Z の Secure Execution 仮想マシン (VM) の暗号化デバイスに、一般化されたホストベースのシークレットを使用できるようになりました。その結果、Secure Execution を設定するときに initramfs イメージにシークレットを保存する必要がなくなり、安全な仮想マシンイメージの作成が簡素化されます。この機能は現在、IBM z17 プロセッサーでのみサポートされていることに注意してください。

HPE 上の RHEL は、最大 4096 の仮想 CPU を実行できる

この機能により、Hewlett Packard Enterprise Compute Scale-Up Server 上の RHEL ハイパーバイザーで実行している RHEL 仮想マシン (VM) インスタンスは、インメモリーデータベースやその他の大きなコンピュート集約型ワークロードを処理するために、最大 4096 個の仮想 CPU、32 ソケット、および 64 TB のメモリーをサポートするようになりました。

RHEL 10 では nbdkit バージョン 1.38 が提供される

nbdkit パッケージはアップストリームバージョン 1.38 に更新され、さまざまなバグ修正と機能拡張が提供されています。主な変更点は以下のとおりです。

IBM Z 上の KVM が複数のブートデバイスをサポートするようになる

IBM Z ホスト上の KVM で実行されているゲストオペレーティングシステムは、プライマリーブートデバイスがブート可能でない場合、追加のデバイスからのブートを試行できます。この機能は次のデバイスタイプでサポートされています。

64 ビット ARM ホスト上の仮想マシンで新たにサポートされる機能

64 ビット ARM アーキテクチャー (aarch64 とも呼ばれる) を使用する RHEL ホスト上の仮想マシンでは、次の機能がサポートされるようになりました。

RHEL では、Mellanox 仮想機能を使用した仮想マシンのライブマイグレーションがサポートされる

この更新により、Mellanox ネットワークデバイスでアタッチされた仮想機能 (VF) を使用して、仮想マシン (VM) のライブマイグレーションを実行できるようになりました。

virtio-net での USO のサポート

この更新により、Windows virtio-net ドライバーに User Datagram Protocol (UDP) Segmentation Offload (USO) 機能が追加されます。これにより、Windows 仮想マシンは大規模な UDP パケットのセグメンテーションを基盤となる virtio-net デバイスにオフロードできるようになります。その結果、仮想マシンの CPU 使用率が削減され、特に大量の UDP トラフィックを生成するワークロードにおいて、全体的な UDP ネットワークパフォーマンスが向上します。 

virt-install が SEV-SNP を使用した仮想マシンの作成をサポートするようになる

virt-install ユーティリティーを使用して、AMD Secure Encrypted Virtualization with Secure Nested Paging (SEV-SNP) 機能を使用する仮想マシン (VM) を作成できるようになりました。これを行うには、launchSecurity sev-snp,policy=0x30000 オプションを使用します。

他の VM やホストも書き込み可能な共有の virtiofs ディレクトリーを使用した仮想マシンのライブマイグレーションがサポート対象になる

この更新により、ホストや他の仮想マシンなど、複数の書き込み主体がそのディレクトリーへの書き込み権限を持っている場合でも、virtiofs 共有ディレクトリーを使用する仮想マシン (VM) のライブマイグレーションが可能になります。

RHEL for Real Time でサポートされる仮想マシン

この更新では、RHEL for Real Time でのリアルタイム仮想化の完全サポートが導入されました。ホストおよびゲストオペレーティングシステムを設定して、仮想マシン (VM) の低遅延かつ確定的な動作を実現できます。これにより、リアルタイム仮想マシンは、産業オートメーション、通信、自動車システムなど、リアルタイム性能を必要とするアプリケーションに適したものになります。