8.3. 在 IBM Z 和 IBM LinuxONE 中配置 IBM Secure Execution 虚拟机

流程

1. 要运行 IBM® 安全执行虚拟机，您必须为每个计算节点添加 prot_virt=1 内核参数。要启用所有计算节点，请创建一个名为 secure-execution.yaml 的文件，其中包含以下机器配置清单：

   apiVersion: machineconfiguration.openshift.io/v1
   kind: MachineConfig
   metadata:
     name: secure-execution
     labels:
       machineconfiguration.openshift.io/role: worker
   spec:
     kernelArguments:
       - prot_virt=1

   Copy to Clipboard Toggle word wrap

   其中：

   prot_virt=1

   指定 ultravisor 可以存储内存安全信息。

2. 运行以下命令来应用更改：

   $ oc apply -f secure-execution.yaml

   Copy to Clipboard Toggle word wrap

   Machine Config Operator (MCO)会应用更改，并在受控的推出部署中重启节点。

3. 运行以下命令来编辑 HyperConverged 自定义资源 (CR)：

   $ oc edit -n openshift-cnv HyperConverged kubevirt-hyperconverged

   Copy to Clipboard Toggle word wrap

4. 通过应用以下注解，为 IBM® 安全执行启用功能门：

   apiVersion: hco.kubevirt.io/v1beta1
   kind: HyperConverged
   metadata:
     annotations:
       kubevirt.kubevirt.io/jsonpatch: |-
        [
         {
          "op":"add",
          "path":"/spec/configuration/developerConfiguration/featureGates/-",
          "value":"SecureExecution"
         }
        ]

   Copy to Clipboard Toggle word wrap