14장. 가상화
구성 옵션은 약한 암호를 제외하는 데 사용할 수 있습니다.
이전 버전에서는 libvirt 가
GnuTLS
의 하드 코딩된 암호화 기본값에 의존했습니다. 이로 인해 약한 암호를 사용할 수 있었습니다. 이번 업데이트를 통해 약한 암호를 제외하는 구성 옵션이 libvirtd.conf
및 libvirt.conf
파일에 추가되었습니다. 또한 libvirt URI에 TLS
우선순위 지원이 추가되었습니다. 결과적으로 사용된 암호 목록은 약한 암호를 제외하도록 사용자 지정할 수 있습니다. (BZ#1333415)
Hyper-V 스토리지 드라이버 성능 개선
storvsc Hyper-V 스토리지 드라이버가 업스트림에서 업데이트되었습니다. 이는 특정 워크로드에 대해 Hyper-V storvsc 드라이버를 사용할 때 I/O 작업의 중간 성능 향상을 제공합니다. (BZ#1352824)
TSC 페이지를 사용하도록 Hyper-V 클럭 소스 변경
이번 업데이트를 통해 TSC(Time Stamp Cryostat) 페이지가 Hyper-V 클록 소스로 사용됩니다. TSC 페이지에서는 이전에 사용된 MSR( model-specific register)보다 게스트별 참조 카운터 값을 더 효율적으로 계산할 수 있는 방법을 제공합니다. 결과적으로 읽기 타임스탬프와 관련된 커널 작업이 더 빨라졌습니다.
이 기능은 64비트 커널에서만 지원됩니다. (BZ#1365049)
이제 게스트 사용자가 계정 암호를 설정할 수 있습니다.
QEMU 게스트 에이전트에 guest-set-user-password 명령이 도입되었습니다. 이를 통해 QEMU 및 KVM을 사용할 때 root를 포함한 모든 게스트 사용자의 계정 암호를 설정할 수 있습니다. (BZ#1303906)