9.13. 가상화

중첩된 가상 머신 생성

중첩된 KVM 가상화는 RHEL 9가 있는 Intel, AMD64 및 IBM Z 호스트에서 실행되는 KVM 가상 머신(VM)용 기술 프리뷰로 제공됩니다. 이 기능을 사용하면 물리적 RHEL 9 호스트에서 실행되는 RHEL 7, RHEL 8 또는 RHEL 9 VM이 하이퍼바이저 역할을 하며 자체 VM을 호스팅할 수 있습니다.

VM에서 기술 프리뷰로 Intel SGX 사용 가능

이제 Intel Software>-< Extensions(SGX)를 RHEL 9에서 호스팅되는 VM(가상 머신)에 대해 기술 프리뷰로 구성할 수 있습니다. SGX는 Intel 하드웨어의 특정 프로세스의 데이터 무결성 및 기밀성을 보호합니다. 호스트에 SGX를 설정하면 게스트 운영 체제(OS)가 사용할 수 있도록 기능이 VM으로 전달됩니다.

KVM 가상 머신용 AMD SEV 및 SEV-ES

RHEL 9는 KVM 하이퍼바이저를 사용하는 AMD EPYC 호스트 시스템을 위한 SEV(Secure Encrypted Virtualization) 기능을 기술 프리뷰로 제공합니다. VM(가상 머신)에서 활성화된 경우 SEV는 VM의 메모리를 암호화하여 VM을 호스트에서 액세스하지 못하도록 보호합니다. 이로 인해 VM의 보안이 향상됩니다.

ARM 64에서 가상화 사용 가능

이제 ARM 64 CPU를 사용하여 시스템에 KVM 가상 머신을 생성할 수 있는 기술 프리뷰로 사용할 수 있습니다.

virtio-mem 은 이제 AMD64, Intel 64 및 ARM 64에서 사용 가능

RHEL 9에서는 기술 프리뷰로 AMD64, Intel 64 및 ARM 64 시스템에 virtio-mem 기능이 도입되었습니다. virtio-mem 을 사용하면 VM(가상 머신)에서 호스트 메모리를 동적으로 추가하거나 제거할 수 있습니다.

RHEL 게스트의 Intel TDX

이제 Intel Trust Domain Extension (TDX) 기능을 RHEL 9.2 게스트 운영 체제에서 사용할 수 있습니다. 호스트 시스템이 TDX를 지원하는 경우 TD(신뢰 도메인)라는 하드웨어 격리 RHEL 9 VM(가상 머신)을 배포할 수 있습니다. 그러나 TDX는 현재 kdump 에서 작동하지 않으며 TDX를 활성화하면 kdump 가 VM에서 실패합니다.

RHEL의 통합 커널 이미지를 기술 프리뷰로 사용 가능

이제 VM(가상 머신)의 통합 커널 이미지(UKI)로 RHEL 커널을 가져올 수 있습니다. 통합 커널 이미지는 kernel, initramfs 및 커널 명령줄을 서명된 단일 바이너리 파일에 결합합니다.

Intel vGPU를 기술 프리뷰로 사용 가능

기술 프리뷰로 물리적 Intel GPU 장치를 중재 장치라고 하는 여러 가상 장치로 나눌 수 있습니다. 그런 다음 이러한 중재된 장치를 가상 GPU로 여러 VM(가상 머신)에 할당할 수 있습니다. 결과적으로 이러한 VM은 단일 물리적 Intel GPU의 성능을 공유합니다.