7.9. 가상화

RHEL 네트워킹용 VDUSE는 기술 프리뷰로 사용 가능

이제 사용자 공간(VDUSE) 기능의 virtio Data Path Acceleration(vDPA) 장치를 RHEL 네트워킹의 기술 프리뷰로 사용할 수 있습니다. VDUSE는 특히 vDPA 장치에 사용자 공간을 할당하는 Linux 커널 메커니즘입니다. 이 메커니즘을 사용하면 사용자 공간 프로세스에서 NIC 또는 블록 장치와 같은 virtio 클래스 장치를 커널에 제어된 방식으로 등록할 수 있습니다. 결과적으로 표준 vDPA 또는 virtio 인터페이스를 통해 가상 시스템 또는 호스트에서 사용할 수 있습니다.

KVM 가상 머신용 AMD SEV, SEV-ES 및 SEV-SNP를 기술 프리뷰로 사용할 수 있습니다.

RHEL은 기술 프리뷰로 KVM 하이퍼바이저를 사용하는 AMD EPYC 호스트 시스템에 SEV(Secure Encrypted Virtualization) 기능을 제공합니다. VM(가상 시스템)에서 활성화된 경우 SEV는 VM의 메모리를 암호화하여 호스트의 액세스로부터 보호합니다. 이렇게 하면 VM 보안이 향상됩니다.

중첩된 가상 머신 생성

중첩된 KVM 가상화는 RHEL 10이 포함된 Intel, AMD64 및 IBM Z 호스트에서 실행되는 KVM 가상 머신(VM)용 기술 프리뷰로 제공됩니다. 이 기능을 사용하면 물리적 RHEL 10 호스트에서 실행되는 RHEL 7, RHEL 8 또는 RHEL 9 VM이 하이퍼바이저 역할을 하며 자체 VM을 호스팅할 수 있습니다.

새 패키지: trustee-guest-components

이 업데이트는 기술 프리뷰로 trustee-guest-components 패키지를 추가합니다. 이를 통해 기밀 가상 머신은 자체적으로 인증하고 Trustee 서버에서 기밀 리소스를 얻을 수 있습니다.

가상 소켓 TCP 브리지는 기술 프리뷰로 사용 가능

기술 프리뷰로 가상 소켓(vsock)을 TCP 브리지로 사용할 수 있습니다. 이 브릿지를 사용하면 IP 네트워킹을 구성하지 않고 SSH와 같은 VM(가상 머신) 서비스를 호스트 머신에 안전하게 노출할 수 있습니다.