19.2. 仮想マシンの保護に関するベストプラクティス

仮想マシンを、物理マシンと同じように保護します。セキュリティーを強化するために利用できる具体的な方法は、ゲスト OS(オペレーティングシステム) によって異なります。

仮想マシンで RHEL 10 を実行している場合は、RHEL 10 の保護 で、ゲストシステムのセキュリティーを強化するための詳細な手順を参照してください。

SELinux が Enforcing モードであることを確認します。

# getenforce
Enforcing

SELinux が無効または Permissive モードになっている場合は、SELinux の使用 で Enforcing モードを有効にする手順を参照してください。

qemu-kvm などの qemu-* コマンドは使用しないでください。

QEMU は、RHEL 10 の仮想化アーキテクチャーの重要なコンポーネントです。しかし、手動で管理することが難しく、不適切な QEMU 設定によってセキュリティー脆弱性が生じる可能性があります。したがって、Red Hat では、大半の qemu-* コマンドの使用をサポートしていません。代わりに、ベストプラクティスに従って QEMU のオーケストレーションを行うため、virsh、virt-install、virt-xml などの libvirt ユーティリティーを使用します。

ただし、仮想ディスクイメージの管理 用に、qemu-img ユーティリティーがサポートされていることに注意してください。