18.10. SEV-SNP の有効化

前提条件

• ホストは以下のハードウェアとソフトウェアを使用している。

  • SEV-SNP をサポートする AMD CPU (AMD EPYC シリーズの対応モデルなど)
  • RHEL 10.0 以降
  • SEV ファームウェアバージョン 1.55 以降
  • SNP メモリーカバレッジ設定のための十分なシステムメモリー

• UEFI CPU メニューで以下の設定が有効になっている。

  • SVM Mode (セキュア仮想マシンモード)
  • SEV-SNP Support または Secure Nested Paging
  • SMEE (セキュアメモリー暗号化)

手順

• RHEL ホストに必要なパッケージをインストールします。

  # dnf install snphost libvirt-daemon-kvm

検証

• ホスト上で SEV-SNP が有効になっていることを確認します。

  # virt-host-validate qemu
  
    QEMU: Checking for hardware virtualization:   PASS
    QEMU: Checking if device '/dev/kvm' exists:   PASS
    QEMU: Checking if device '/dev/kvm' is accessible:   PASS
    QEMU: Checking if device '/dev/vhost-net' exists:   PASS
    QEMU: Checking if device '/dev/net/tun' exists:   PASS
    QEMU: Checking for cgroup 'cpu' controller support:   PASS
    QEMU: Checking for cgroup 'cpuacct' controller support:   PASS
    QEMU: Checking for cgroup 'cpuset' controller support:   PASS
    QEMU: Checking for cgroup 'memory' controller support:   PASS
    QEMU: Checking for cgroup 'devices' controller support:   PASS
    QEMU: Checking for cgroup 'blkio' controller support:   PASS
    QEMU: Checking for device assignment IOMMU support:   PASS
    QEMU: Checking if IOMMU is enabled by kernel:   PASS
    QEMU: Checking for secure guest support:   PASS

  ホストで SEV-SNP が有効になっている場合、Checking for secure guest support 行には PASS と報告されます。

次のステップ

• RHEL ゲストで SEV-SNP を設定する