13.2. エミュレートされた Trusted Platform Module (TPM) デバイスをインスタンスに提供するためのコンピュートノードの設定

手順

1. Compute 環境ファイルを開きます。

2. vTPM デバイスのサポートを有効にします。

   parameter_defaults:
     ComputeParameters:
       ...
       NovaEnableVTPM: True

   Copy to Clipboard Toggle word wrap
3. 更新内容を Compute 環境ファイルに保存します。

4. その他の環境ファイルと共に Compute 環境ファイルをスタックに追加して、オーバークラウドをデプロイします。

   (undercloud)$ openstack overcloud deploy --templates \
    -e /home/stack/templates/overcloud-baremetal-deployed.yaml \
    -e /home/stack/templates/node-info.yaml \
    -e [your environment files] \
    -e /home/stack/templates/<compute_environment_file>.yaml

   Copy to Clipboard Toggle word wrap

手順

1. vTPM デバイスの新しいイメージを作成します。

   (overcloud)$ openstack image create ...  \
    --property hw_tpm_version=2.0 vtpm-image

   Copy to Clipboard Toggle word wrap
   注記

   TPM バージョン 1.2 はサポートされていません。

2. オプション: 使用する TPM モデルを指定します。

   (overcloud)$ openstack image set \
    --property hw_tpm_model=<tpm_model> \
    vtpm-image

   Copy to Clipboard Toggle word wrap

   • <tpm_model> を、使用する TPM デバイスのモデルに置き換えます。以下の有効な値のいずれかに設定します。

     • tpm-tis: (デフォルト) TPM インターフェイス仕様。
     • tpm-crb: コマンド応答バッファー。
   注記

   hw_tpm_version プロパティーが設定されていない場合、Compute サービスは hw_tpm_model プロパティーの設定を無視します。

検証

1. vTPM イメージを使用してインスタンスを作成します。

   (overcloud)$ openstack server create --flavor m1.small \
    --image vtpm-image vtpm-instance

   Copy to Clipboard Toggle word wrap
2. クラウドユーザーとしてインスタンスにログインします。

3. インスタンスが vTPM デバイスにアクセスできることを確認するには、インスタンスから次のコマンドを入力します。

   $ dmesg | grep -i tpm

   Copy to Clipboard Toggle word wrap

手順

1. vTPM デバイス用のフレーバーを作成します。

   (overcloud)$ openstack flavor create --vcpus 1 --ram 512 --disk 2  \
    --property hw:tpm_version=2.0 \
    vtpm-flavor

   Copy to Clipboard Toggle word wrap
   注記

   TPM バージョン 1.2 はサポートされていません。

2. オプション: 使用する TPM モデルを指定します。

   (overcloud)$ openstack flavor set \
    --property hw:tpm_model=<tpm_model> \
    vtpm-flavor

   Copy to Clipboard Toggle word wrap

   • <tpm_model> を、使用する TPM デバイスのモデルに置き換えます。以下の有効な値のいずれかに設定します。

     • tpm-tis: (デフォルト) TPM インターフェイス仕様。

     • tpm-crb: コマンド応答バッファー。TPM バージョン 2.0 とのみ互換性があります。

       注記

       hw:tpm_version プロパティーが設定されていない場合、Compute サービスは hw:tpm_model プロパティーの設定を無視します。

検証

1. vTPM フレーバーを使用してインスタンスを作成します。

   (overcloud)$ openstack server create --flavor vtpm-flavor \
    --image rhel-image vtpm-instance

   Copy to Clipboard Toggle word wrap
2. クラウドユーザーとしてインスタンスにログインします。

3. インスタンスが vTPM デバイスにアクセスできることを確認するには、インスタンスから次のコマンドを入力します。

   $ dmesg | grep -i tpm

   Copy to Clipboard Toggle word wrap