19.12. SEV-SNP の有効化

前提条件

• ホストは以下のハードウェアとソフトウェアを使用しています。

  • SEV-SNP をサポートする AMD 製 CPU(AMD EPYC シリーズの対応モデルなど)
  • RHEL 9.4 以降
  • SEV ファームウェアバージョン 1.55 以降
  • SNP メモリーカバレッジ設定のための十分なシステムメモリー

• UEFI CPU メニューでは、以下の設定が有効になっています。

  • SVM モード (セキュア仮想マシンモード)
  • SEV-SNP サポート または セキュアネストページング
  • SMEE (セキュアメモリー暗号化)

手順

• RHEL ホストに必要なパッケージをインストールします。

  # dnf install snphost libvirt-daemon-kvm

検証

• ホスト上で SEV-SNP が有効になっていることを確認してください。

  # virt-host-validate qemu
  
    QEMU: Checking for hardware virtualization:   PASS
    QEMU: Checking if device '/dev/kvm' exists:   PASS
    QEMU: Checking if device '/dev/kvm' is accessible:   PASS
    QEMU: Checking if device '/dev/vhost-net' exists:   PASS
    QEMU: Checking if device '/dev/net/tun' exists:   PASS
    QEMU: Checking for cgroup 'cpu' controller support:   PASS
    QEMU: Checking for cgroup 'cpuacct' controller support:   PASS
    QEMU: Checking for cgroup 'cpuset' controller support:   PASS
    QEMU: Checking for cgroup 'memory' controller support:   PASS
    QEMU: Checking for cgroup 'devices' controller support:   PASS
    QEMU: Checking for cgroup 'blkio' controller support:   PASS
    QEMU: Checking for device assignment IOMMU support:   PASS
    QEMU: Checking if IOMMU is enabled by kernel:   PASS
    QEMU: Checking for secure guest support:   PASS

  ホストで SEV-SNP が有効になっている場合、セキュアなゲストサポートの確認 行は PASS と報告します。

次のステップ

• RHEL ゲスト上で SEV-SNP を設定する