18.10. 启用 SEV-SNP

先决条件

• 您的主机使用以下硬件和软件：

  • 支持 SEV-SNP 的 AMD CPU，如 AMD EPYC 系列中支持的模型
  • RHEL 10.0 或更高版本
  • SEV 固件版本 1.55 或更高版本
  • 用于 SNP 内存覆盖范围配置的足够的系统内存

• UEFI CPU 菜单中启用了以下设置：

  • SVM 模式 （安全虚拟机模式）
  • SEV-SNP 支持 或 安全嵌套分页
  • SMEE （安全内存加密）

流程

• 在 RHEL 主机上安装所需的软件包。

  # dnf install snphost libvirt-daemon-kvm

验证

• 验证主机上是否启用了 SEV-SNP。

  # virt-host-validate qemu
  
    QEMU: Checking for hardware virtualization:   PASS
    QEMU: Checking if device '/dev/kvm' exists:   PASS
    QEMU: Checking if device '/dev/kvm' is accessible:   PASS
    QEMU: Checking if device '/dev/vhost-net' exists:   PASS
    QEMU: Checking if device '/dev/net/tun' exists:   PASS
    QEMU: Checking for cgroup 'cpu' controller support:   PASS
    QEMU: Checking for cgroup 'cpuacct' controller support:   PASS
    QEMU: Checking for cgroup 'cpuset' controller support:   PASS
    QEMU: Checking for cgroup 'memory' controller support:   PASS
    QEMU: Checking for cgroup 'devices' controller support:   PASS
    QEMU: Checking for cgroup 'blkio' controller support:   PASS
    QEMU: Checking for device assignment IOMMU support:   PASS
    QEMU: Checking if IOMMU is enabled by kernel:   PASS
    QEMU: Checking for secure guest support:   PASS

  如果主机上启用了 SEV-SNP，则检查 安全客户机支持 行会报告 PASS。

后续步骤

• 在 RHEL 客户端上配置 SEV-SNP