4.19. 仮想化
RHEL Web コンソールは、OS のダウンロード の仮想マシンワークフローのオプションとして RHEL を備えています。
この機能拡張により、RHEL Web コンソールは、デフォルトのOS のダウンロード ワークフローを使用した RHEL 仮想マシン (VM) のインストールをサポートするようになりました。その結果、Web コンソール内で直接 RHEL OS を仮想マシンとしてダウンロードおよびインストールできます。
(JIRA:RHELPLAN-121982)
KVM アーキテクチャーコンプライアンスの向上
今回の更新により、KVM ハイパーバイザーのアーキテクチャーコンプライアンスが強化され、より厳格になりました。その結果、ハイパーバイザーは、Linux ベースおよびその他のオペレーティングシステムに対する将来の変更に対応できるようになりました。
(JIRA:RHELPLAN-117713)
ap-check が RHEL 9 で利用可能になりました
mdevctl ツールは、新しい ap-check サポートユーティリティーを提供するようになりました。mdevctl を使用して、matrix および vfio-ap デバイスだけでなく、仮想マシンへのパススルー使用が許可されている暗号化アダプターとドメインを永続的に設定できます。mdevctl を使用すると、IPL のたびにこれらのアダプター、ドメイン、デバイスを再設定する必要がなくなります。さらに、mdevctl は、ディストリビューターがそれらを再設定する他の方法を発明するのを防ぎます。
vfio-ap デバイスに対して mdevctl コマンドを呼び出すと、新しい ap-check サポートユーティリティーが mdevctl コマンドの一部として呼び出され、vfio-ap デバイス設定に対して追加の有効性チェックが実行されます。
さらに、chzdev ツールは、vfio-ap デバイスで使用できる AP リソースを決定する、システム全体の補助プロセッサー (AP) マスク設定を管理する機能を提供するようになりました。chzdev を使用すると、関連付けられた udev ルールを生成することで、これらの設定を永続化できます。lszdev を使用して、システム全体の AP マスク設定を照会できるようになりました。
(BZ#1870699)
open-vm-tools が 12.0.5 にリベースされました
open-vm-tools パッケージがバージョン 12.0.5 にアップグレードされ、多数のバグ修正および新機能が追加されました。最も注目すべきは、Salt Minion ツールをゲスト OS 変数で管理するためのサポートが追加されたことです。
(BZ#2061193)
IBM Z 上の一部の VM は、896 バイトを超えるカーネルコマンドラインで起動できるようになりました
以前は、RHEL 9 IBM Z ホストでの仮想マシン (VM) の起動は、VM のカーネルコマンドラインが 896 バイトより長い場合、常に失敗していました。今回の更新により、QEMU エミュレーターは 896 バイトを超えるカーネルコマンドラインを処理できるようになりました。その結果、VM カーネルがサポートしている場合、非常に長いカーネルコマンドラインで VM の QEMU ダイレクトカーネルブートを使用できるようになりました。具体的には、896 バイトを超えるコマンドラインを使用するには、VM で Linux カーネルバージョン 5.16-rc1 以降を使用する必要があります。
(BZ#2044218)
IBM Z の Secure Execution 機能がリモート認証をサポートするようになりました
IBM Z アーキテクチャーの Secure Execution 機能は、リモート認証をサポートするようになりました。pvattest ユーティリティーは、リモート認証要求を作成して、Secure Execution が有効になっているゲストの整合性を検証できます。
さらに、GISA を使用して Secure Execution でゲストに割り込みを挿入できるようになりました。
(BZ#2001936、BZ#2044300)
複数のスレッドを使用した VM メモリーの事前割り当て
次の例のように、ドメイン XML 設定で仮想マシン (VM) メモリー割り当て用に複数の CPU スレッドを定義できるようになりました。
<memoryBacking> <allocation threads='8'/> </memoryBacking>
これにより、VM の起動時にメモリーページの割り当てに複数のスレッドが使用されるようになります。その結果、特に VM に大量の RAM が割り当てられ、hugepage によってバックアップされている場合、複数の割り当てスレッドが設定されている VM の起動が大幅に高速化されます。
(BZ#2064194)
RHEL 9 ゲストが SEV-SNP をサポートするようになりました
RHEL 9 をゲストオペレーティングシステムとして使用する仮想マシン (VM) で、Secure Nested Paging (SNP) 機能を備えた AMD Secure Encrypted Virtualization (SEV) を使用できるようになりました。他の利点の中でも、SNP はメモリー整合性保護を改善することで SEV を強化します。これにより、データの再生やメモリーの再マッピングなどのハイパーバイザーベースの攻撃を防ぐことができます。SEV-SNP が RHEL 9 仮想マシンで機能するには、仮想マシンを実行しているホストも SEV-SNP をサポートしている必要があることに注意してください。
(BZ#2169738)
