19.7. IBM Z에서 IBM Secure Execution 설정

사전 요구 사항

• 시스템 하드웨어는 다음 중 하나입니다.

  • IBM z15 이상
  • IBM LinuxONE III 이상

• 시스템에 대해 보안 실행 기능이 활성화되어 있습니다. 확인하려면 다음을 사용합니다.

  # grep facilities /proc/cpuinfo | grep 158

  Copy to Clipboard Toggle word wrap

  이 명령이 출력을 표시하는 경우 CPU는 Secure Execution와 호환됩니다.

• 커널에는 보안 실행 지원이 포함되어 있습니다. 확인하려면 다음을 사용합니다.

  # ls /sys/firmware | grep uv

  Copy to Clipboard Toggle word wrap

  명령이 출력을 생성하는 경우 커널은 Secure Execution를 지원합니다.

• 호스트 CPU 모델에는 압축 해제 기능이 포함되어 있습니다. 확인하려면 다음을 사용합니다.

  # virsh domcapabilities | grep unpack
  <feature policy='require' name='unpack'/>

  Copy to Clipboard Toggle word wrap

  명령에서 위의 출력을 생성하는 경우 CPU 호스트 모델은 보안 실행과 호환됩니다.

• VM의 CPU 모드는 host-model 로 설정되어 있습니다. 이를 확인하려면 다음을 사용하고 vm-name 을 VM 이름으로 교체합니다.

  # virsh dumpxml vm-name | grep "<cpu mode='host-model'/>"

  Copy to Clipboard Toggle word wrap

  명령에서 출력을 생성하면 VM의 CPU 모드가 올바르게 설정됩니다.

• genprotimg 패키지가 호스트에 설치되어 있어야 합니다.

  # dnf install genprotimg

  Copy to Clipboard Toggle word wrap
• IBM Z 호스트 키 문서를 가져와서 확인했습니다. 이 작업을 수행하는 방법은 IBM 문서의 호스트 키 문서 확인을 참조하십시오.

검증

• 호스트에서 virsh dumpxml 유틸리티를 사용하여 보안 VM의 XML 구성을 확인합니다. 구성에 < launchSecurity type="s390-pv"/ > 요소가 포함되어야 하며 <rng model="virtio">행이 포함되지 않아야 합니다.

  # virsh dumpxml vm-name
  [...]
    <cpu mode='host-model'/>
    <devices>
      <disk type='file' device='disk'>
        <driver name='qemu' type='qcow2' cache='none' io='native'>
        <source file='/var/lib/libvirt/images/secure-guest.qcow2'/>
        <target dev='vda' bus='virtio'/>
      </disk>
      <interface type='network'>
        <source network='default'/>
        <model type='virtio'/>
      </interface>
      <console type='pty'/>
      <memballoon model='none'/>
    </devices>
    <launchSecurity type="s390-pv"/>
  </domain>

  Copy to Clipboard Toggle word wrap