18.11.2. RHEL ゲストで TDX を有効にする

前提条件

• RHEL ホストで TDX が有効になっている。手順については、RHEL ホストで TDX を有効にする を参照してください。
• ホストに libvirt、virt-install、virt-xml がインストールされている。

• 仮想マシンは、サポート対象の RHEL バージョンをゲストオペレーティングシステムとして使用している。

  • RHEL 9.6 以降
  • RHEL 10.0 以降

手順

• TDX を有効にした新しい RHEL 仮想マシンを作成するには、以下を実行します。

  • virt-install ユーティリティーを、--launchSecurity tdx,quoteGenerationService=on オプションを指定して使用します。以下に例を示します。

    # virt-install \
         --name <vm_name> --os-info rhel9.6 --memory 2048 --vcpus 2 \
         --boot uefi --import --disk /var/lib/libvirt/images/disk.qcow2 \
         --graphics none --console pty,target_type=serial \
         --launchSecurity tdx,quoteGenerationService=on

• 既存の RHEL 仮想マシンで TDX 機能を有効にするには、以下を実行します。

  1. 既存の仮想マシンが実行中の場合はシャットダウンします。

     # virsh shutdown <vm_name>

  2. 現在の仮想マシン設定をエクスポートしてバックアップします。

     # virsh dumpxml <vm_name> > /tmp/<vm_name>-backup.xml

  3. 仮想マシンドメインに TDX 起動セキュリティー設定を追加します。

     # virt-xml <vm_name> --edit --launchSecurity type=tdx

     このコマンドは、TDX 設定を仮想マシンのドメイン XML に追加します。または、virsh edit <vm_name> を使用して設定を手動で編集し、<launchSecurity type='tdx'> 要素を追加することもできます。

  4. 仮想マシンが互換性のある CPU モデルで設定されていることを確認します。

     # virsh dumpxml <vm_name> --xpath //cpu
     
     <cpu mode="host-passthrough" check="none" migratable="on"/>

     CPU は ホストパススルー に設定するか、Intel Xeon モデルを使用する必要があります。そうでない場合は、更新してください。

     # virt-xml <vm_name> --edit --cpu mode=host-passthrough

  5. 仮想マシンを起動します。

     # virsh start <vm_name>

トラブルシューティング

• ゲスト上で TDX が検出されない場合は、ホストの TDX 設定が正しいことと、設定変更後に仮想マシンが再起動されたことを確認します。

• 元の設定に戻す場合はバックアップから復元します。

  # virsh undefine <vm_name>
  # virsh define /tmp/<vm_name>-backup.xml