19.13.2. RHEL ゲストで TDX を有効にする

前提条件

• RHEL ホストで TDX が有効になっています。手順については、TDX が有効になっている RHEL ホストを 参照してください。
• ホストには libvirt、virt-install、および virt-xml がインストールされています。

• 仮想マシンは、サポートされている RHEL バージョンをゲストオペレーティングシステムとして使用します。

  • RHEL 9.6 以降
  • RHEL 10.0 以降

手順

• TDX を有効にした新しい RHEL 仮想マシンを作成するには:

  • virt-install ユーティリティーを --launchSecurity tdx,quoteGenerationService=on オプション付きで使用してください。以下に例を示します。

    # virt-install \
         --name <vm_name> --os-info rhel9.6 --memory 2048 --vcpus 2 \
         --boot uefi --import --disk /var/lib/libvirt/images/disk.qcow2 \
         --graphics none --console pty,target_type=serial \
         --launchSecurity tdx,quoteGenerationService=on

• 既存の RHEL 仮想マシンで TDX 機能を有効にするには:

  1. 実行中の仮想マシンがある場合は、シャットダウンしてください。

     # virsh shutdown <vm_name>

  2. 現在の仮想マシン設定をエクスポートしてバックアップします。

     # virsh dumpxml <vm_name> > /tmp/<vm_name>-backup.xml

  3. 仮想マシンドメインに TDX 起動セキュリティー設定を追加します。

     # virt-xml <vm_name> --edit --launchSecurity type=tdx

     このコマンドは、TDX 設定を仮想マシンのドメイン XML に追加します。または、virsh edit <vm_name> を使用して設定を手動で編集し、<launchSecurity type='tdx'> 要素を追加することもできます。

  4. 仮想マシンが互換性のある CPU モデルで設定されていることを確認してください。

     # virsh dumpxml <vm_name> --xpath //cpu
     
     <cpu mode="host-passthrough" check="none" migratable="on"/>

     CPU は ホストパススルー に設定するか、Intel Xeon モデルを使用してください。そうでない場合は、更新してください。

     # virt-xml <vm_name> --edit --cpu mode=host-passthrough

  5. 仮想マシンを起動します。

     # virsh start <vm_name>

トラブルシューティング

• ゲスト OS で TDX が検出されない場合は、ホスト OS の TDX 設定が正しいこと、および設定変更後に仮想マシンが再起動されたことを確認してください。

• 元の設定に戻すには、バックアップから復元してください。

  # virsh undefine <vm_name>
  # virsh define /tmp/<vm_name>-backup.xml