7.9. 虚拟化

RHEL 网络的 VDUSE 作为技术预览提供

现在，用户空间(VDUSE)功能中的 virtio 数据路径加速(vDPA)设备现在作为 RHEL 网络的一个技术预览提供。VDUSE 是 Linux 内核机制，特别是为 vDPA 设备分配用户空间。这个机制可让用户空间进程以受控的方式注册 virtio-class 设备，如 NIC 或块设备。因此，您可以通过标准 vDPA 或 virtio 接口将其用于虚拟机或主机。

用于 KVM 虚拟机的 AMD SEV、SEV-ES 和 SEV-SNP 作为技术预览提供

作为技术预览，RHEL 为使用 KVM hypervisor 的 AMD EPYC 主机提供了安全加密的虚拟化(SEV)功能。如果在虚拟机(VM)上启用，SEV 会加密虚拟机的内存来保护虚拟机被主机访问。这增加了虚拟机的安全性。

创建嵌套虚拟机

对于在 Intel、AMD64 和带有 RHEL 10 的 IBM Z 主机上运行的 KVM 虚拟机(VM)，嵌套的 KVM 虚拟化作为技术预览提供。有了此功能，在物理 RHEL 10 主机上运行的 RHEL 7、RHEL 8 或 RHEL 9 虚拟机可以充当 hypervisor，并托管自己的虚拟机。

新软件包：trustee-guest-components

作为技术预览，此更新添加了 trustee-guest-components 软件包。这使得机密虚拟机可以证明自己，并从 Trustee 服务器获取机密资源。

到 TCP 网桥的虚拟套接字作为技术预览提供

作为技术预览，您可以使用虚拟套接字(vsock)到 TCP 网桥。通过使用此网桥，您可以在不配置任何 IP 网络的情况下，安全地将虚拟机(VM)服务（如 SSH）公开给主机。