6.20. 虚拟化

对 IBM z17 处理器的虚拟化支持

有了此更新，RHEL 上的虚拟化增加了对 IBM z17 CPU 的支持。因此，在带有 RHEL 的 IBM Z 系统上托管的虚拟机现在可以使用 z17 处理器提供的新功能。

对 IBM Z 上的 Secure Execution 支持可检索的 secret

有了此更新，您可以在 IBM Z 上的 Secure Execution 虚拟机(VM)中对加密设备使用通用的基于主机的 secret。因此，在配置 Secure Execution 时，不再需要将 secret 存储在 initramfs 镜像中，这简化了创建安全的虚拟机镜像的过程。请注意，这个功能当前只在 IBM z17 处理器上支持。

HPE 上的 RHEL 最多可以运行 4096 个 vCPU

使用此功能，在 Hewlett Packard Enterprise Compute Scale-Up Server 上使用 RHEL hypervisor 运行 RHEL 虚拟机(VM)实例现在支持最多 4096 个虚拟 CPU、32 个插槽和 64 TB 的内存，来处理内存数据库和其他大型计算密集型工作负载。

RHEL 10 提供 nbdkit 版本 1.38

nbdkit 软件包已更新至上游版本 1.38，它提供了各种 bug 修复和增强。最显著的更改如下：

IBM Z 上的 KVM 现在支持多个引导设备

在 IBM Z 主机上的 KVM 上运行的客户机操作系统可在主引导设备无法引导时尝试从附加设备引导。这个功能支持以下设备类型：

对 64 位 ARM 主机上虚拟机的新支持的功能

现在对使用 64 位 ARM 架构（也称为 aarch64 ）的 RHEL 主机上的虚拟机支持以下功能：

RHEL 支持实时迁移带有 Mellanox 虚拟功能的虚拟机

有了此更新，您可以对附加了 Mellanox 网络设备的虚拟功能(VF)的虚拟机(VM)执行实时迁移。

在 virtio-net 中支持 USO

此更新为 Windows virtio-net 驱动程序添加了用户数据报协议(UDP)分段卸载(USO)功能。这使得 Windows 虚拟机可以将大型 UDP 数据包的分段卸载到底层 virtio-net 设备。因此，这减少了虚拟机中 CPU 的使用率，并提高了整体 UDP 网络性能，特别是在产生大量 UDP 流量的工作负载中。 

virt-install 现在支持创建带有 SEV-SNP 的虚拟机

现在，您可以使用 virt-install 工具创建使用带有安全嵌套分页(SEV-SNP)功能的 AMD 安全加密的虚拟化的虚拟机(VM)。为此，请使用 launchSecurity sev-snp,policy=0x30000 选项。

支持带有为其他方提供写访问的共享 virtiofs 目录的虚拟机实时迁移

有了此更新，您可以实时迁移带有 virtiofs 共享目录的虚拟机(VM)，即使多个其他方（如主机和其他虚拟机）都有对该目录的写权限。

RHEL for Real Time 中支持虚拟机

此更新在 RHEL for Real Time 中引入了对实时虚拟化的完全支持。您可以配置主机和客户机操作系统，以实现虚拟机(VM)的低延迟和确定性行为。这使得实时虚拟机适合需要实时性能的应用程序，如工业自动化、电信和汽车系统。