7.3. 在 IBM Z 和 IBM LinuxONE 中配置 IBM Secure Execution 虚拟机

先决条件

• 集群有在 IBM® z15 或更高版本上运行的逻辑分区(LPAR)节点，或 IBM® LinuxONE III 或更高版本。
• 您有可在集群中运行的 IBM® 安全执行工作负载。
• 已安装 OpenShift CLI(oc)。

流程

• 将以下 VirtualMachine 清单应用到集群：

  apiVersion: kubevirt.io/v1
  kind: VirtualMachine
  metadata:
    labels:
      kubevirt.io/vm: f41-se
    name: f41-se
  spec:
    runStrategy: Always
    template:
      metadata:
        labels:
          kubevirt.io/vm: f41-se
      spec:
        domain:
          launchSecurity: {}
          devices:
            disks:
            - disk:
                bus: virtio
              name: rootfs
          machine:
            type: ""
          resources:
            requests:
              memory: 4Gi
        terminationGracePeriodSeconds: 0
        volumes:
          - name: rootfs
            dataVolume:
              name: f41-se

  要启动 IBM® Secure Execution 虚拟机，您必须在清单中包含以下 YAML：

  spec:
     domain:
       launchSecurity: {}

  其余虚拟机清单根据您的设置是变量的。

  注意

  由于虚拟机的内存受到保护，因此 IBM® 安全执行虚拟机不可实时迁移。虚拟机只能离线迁移。