9.13. 虚拟化
创建嵌套虚拟机
对于运行在 Intel、AMD64 和 IBM Z 主机上的 RHEL 9 KVM 虚拟机，嵌套的 KVM 虚拟化作为技术预览提供。有了这个功能，运行在物理 RHEL 9 主机上的 RHEL 7、RHEL 8 或 RHEL 9 虚拟机可以充当 hypervisor，并托管自己的虚拟机。
Jira:RHELDOCS-17040
虚拟机的 Intel SGX 作为技术预览提供
作为技术预览，现在可以为 RHEL 9 上托管的虚拟机(VM)配置 Intel Software Guard Extensions (SGX)。SGX 有助于保护 Intel 硬件上特定进程的数据完整性和保密性。在主机上设置 SGX 后，该功能被传递给其虚拟机，以便客户机操作系统(OS)可以使用它。
请注意，对于要使用 SGX 的客户机操作系统，您必须首先为特定的操作系统安装 SGX 驱动程序。另外，主机上的 SGX 无法对虚拟机进行内存加密。
Jira:RHELPLAN-69761
用于 KVM 虚拟机的 AMD SEV 和 SEV-ES
作为技术预览，RHEL 9 为使用 KVM 管理程序的 AMD EPYC 主机提供安全加密虚拟化(SEV)功能。如果在虚拟机(VM)上启用，SEV 会加密虚拟机的内存来保护虚拟机被主机访问。这提高了虚拟机的安全性。
另外，增强的 Encrypted State 版本 SEV-ES）也作为技术预览提供。SEV-ES 在虚拟机停止运行时加密所有 CPU 注册内容。这可防止主机修改虚拟机的 CPU 注册或读取它们中的任何信息。
请注意，SEV 和 SEV-ES 仅适用于第 2 代 AMD EPYC CPU（代号 Rome）或更新版本。另请注意，RHEL 9 包括 SEV 和 SEV-ES 加密，但不包括 SEV 和 SEV-ES 安全测试。
Jira:RHELPLAN-65217
虚拟化现在在 ARM 64 上可用
作为技术预览，现在可以使用 ARM 64 CPU 在系统中创建 KVM 虚拟机。
Jira:RHELPLAN-103993
virtio-mem 现在包括在 AMD64、Intel 64 和 ARM 64 中
作为技术预览，RHEL 9 在 AMD64、Intel 64 和 ARM 64 系统中引入了 virtio-mem 功能。使用 virtio-mem 可让虚拟机(VM)动态添加或删除主机内存。
要使用 virtio-mem，请在虚拟机 XML 配置中定义 virtio-mem 内存设备，并使用 virsh update-memory-device 命令请求 VM 运行期间内存设备大小更改。要查看此类内存设备向正在运行的虚拟机公开的当前内存大小，请查看虚拟机的 XML 配置。
Bugzilla:2014487, Bugzilla:2044172, Bugzilla:2044162
RHEL 客户机中的 Intel TDX
作为技术预览，Intel Trust Domain Extension (TDX)功能现在可以在 RHEL 9.2 客户机操作系统中使用。如果主机系统支持 TDX，您可以部署硬件隔离的 RHEL 9 虚拟机(VM)，称为信任域(TD)。但请注意，TDX 目前无法与 kdump 一起工作，启用 TDX 会导致 kdump 在虚拟机上失败。
Bugzilla:1955275
RHEL 的统一内核镜像现在作为技术预览提供
作为技术预览，您现在可以获取 RHEL 内核作为虚拟机(VM）的统一内核镜像(UKI)。统一内核镜像将 kernel、initramfs 和内核命令行合并成一个签名的二进制文件。
UKI 可用于虚拟和云环境中，特别是在需要强大的 SecureBoot 功能的机密虚拟机中。UKI 作为 RHEL 9 存储库中的 kernel-uki-virt 软件包提供。
目前，RHEL UKI 只能在 UEFI 引导配置中使用。
Bugzilla:2142102
Intel vGPU 作为技术预览提供
作为技术预览，可以将物理 Intel GPU 设备划分为多个虚拟设备，称为 介质设备。然后可将这些介质设备分配给多个虚拟机(VM)作为虚拟 GPU。因此,这些虚拟机共享单个物理 Intel GPU 的性能。
请注意，这个功能已弃用，并将在以后的 RHEL 发行版本中完全删除。
Jira:RHELDOCS-17050
