9.15. 使用虚拟受信任的平台模块(vTPM)设备

虚拟可信平台模块(vTPM)设备功能，如物理信任平台模块(TPM)硬件芯片。您可以将 vTPM 设备与任何操作系统一起使用，但 Windows 11 需要存在 TPM 芯片用来安装或引导的 TPM 芯片。

vTPM 设备允许从 Windows 11 镜像创建的虚拟机在没有物理 TPM 芯片的情况下正常工作。

OpenShift Virtualization 支持为虚拟机使用持久性卷声明 (PVC) 来持久保留 vTPM 设备状态。如果没有为这个 PVC 指定存储类，OpenShift Virtualization 将默认存储类用于虚拟化工作负载。如果没有设置虚拟化工作负载的默认存储类，OpenShift Virtualization 会将默认存储类用于集群。

$ oc get sc -o jsonpath='{range .items[?(.metadata.annotations.storageclass\.kubevirt\.io/is-default-virt-class=="true")]}{.metadata.name}{"\n"}{end}'

$ oc get sc -o jsonpath='{range .items[?(.metadata.annotations.storageclass\.kubernetes\.io/is-default-class=="true")]}{.metadata.name}{"\n"}{end}'

建议您通过在 HyperConverged 自定义资源(CR)中设置 vmStateStorageClass 属性来显式指定存储类：

kind: HyperConverged
metadata:
  name: kubevirt-hyperconverged
spec:
  vmStateStorageClass: <storage_class_name>

# ...

如果没有启用 vTPM，则虚拟机无法识别 TPM 设备，即使节点有一个。