9.10. 가상화
RHEL VM을 ARM64 프로세서에서 실행 중인 VMware ESXi 인스턴스에 배포할 수 있습니다.
이제 64비트 ARM 기반 프로세서에서 실행되는 VMware ESXi 하이퍼바이저 인스턴스에 RHEL 가상 머신을 배포할 수 있습니다.
(JIRA:RHELPLAN-95456)
KVM 가상 머신용 AMD SEV 및 SEV-ES
RHEL 9는 KVM 하이퍼바이저를 사용하는 AMD EPYC 호스트 시스템에 대해 기술 프리뷰로 SEV(Secure Encrypted Virtualization) 기능을 제공합니다. VM(가상 머신)에서 활성화된 경우 SEV는 VM 메모리를 암호화하여 호스트의 액세스로부터 VM을 보호합니다. 이렇게 하면 VM의 보안이 향상됩니다.
또한 향상된 암호화 상태 버전의 SEV(SEV-ES)도 기술 프리뷰로 제공됩니다. SEV-ES는 VM 실행이 중지되면 모든 CPU 레지스터 콘텐츠를 암호화합니다. 이렇게 하면 호스트가 VM의 CPU 레지스터를 수정하거나 정보를 읽을 수 없습니다.
SEV 및 SEV-ES는 2세대 AMD EPYC CPU(코드 이름) 이상에서만 작동합니다. 또한 RHEL 9에는 SEV 및 SEV-ES 암호화가 포함되어 있지만 SEV 및 SEV-ES 보안 테스트는 포함되지 않습니다.
(JIRA:RHELPLAN-65217)
가상화는 ARM 64에서 사용 가능
이제 ARM 64 CPU를 사용하여 시스템에 KVM 가상 머신을 생성할 수 있습니다.
(JIRA:RHELPLAN-103993)
virtio-mem 은 AMD64, Intel 64 및 ARM 64에서 사용 가능
RHEL 9에서는 기술 프리뷰로 AMD64, Intel 64 및 ARM 64 시스템에 virtio-mem 기능이 도입되었습니다. virtio-mem 을 사용하면 VM(가상 머신)에서 호스트 메모리를 동적으로 추가하거나 제거할 수 있습니다.
virtio-mem 을 사용하려면 VM의 XML 구성에서 virtio-mem 메모리 장치를 정의하고, virsh update-memory-device 명령을 사용하여 VM이 실행되는 동안 메모리 장치 크기 변경을 요청합니다. 이러한 메모리 장치에 의해 노출된 현재 메모리 크기를 실행 중인 VM에 보려면 VM의 XML 구성을 확인합니다.
(BZ#2014487, BZ#2044162, BZ#2044172)
Intel vGPU를 기술 프리뷰로 사용 가능
기술 프리뷰로 물리적 Intel GPU 장치를 중재 장치라고 하는 여러 가상 장치로 나눌 수 있습니다. 그런 다음 이러한 중재된 장치를 가상 GPU로 여러 VM(가상 머신)에 할당할 수 있습니다. 결과적으로 이러한 VM은 단일 물리적 Intel GPU의 성능을 공유합니다.
이 기능은 더 이상 사용되지 않으며 향후 RHEL 릴리스에서 완전히 제거됩니다.
(JIRA:RHELDOCS-17050)
중첩된 가상 머신 생성
Nested KVM virtualization is provided as a Technology Preview for KVM virtual machines (VMs) running on Intel, AMD64, and IBM Z hosts with RHEL 9. With this feature, a RHEL 7, RHEL 8, or RHEL 9 VM that runs on a physical RHEL 9 host can act as a hypervisor, and host its own VMs.
(JIRA:RHELDOCS-17040)
