8.14. 虚拟化

TDX 作为技术预览在 RHEL 主机上提供

作为技术预览，您可以在 RHEL 主机上启用信任域扩展(TDX)。TDX 是基于硬件的安全功能，可为虚拟机提供强大的内存加密和完整性保护，将其与虚拟机监控程序和其他系统软件隔离开来。

SEV-SNP 在 RHEL 主机上作为技术预览提供

作为技术预览，您可以在 RHEL 主机上启用安全加密虚拟化-Secure Nested Paging (SEV-SNP)。SEV-SNP 是基于硬件的安全功能，可为虚拟机提供强大的内存加密和完整性保护，将其与虚拟机监控程序和其他系统软件隔离开来。

创建嵌套虚拟机

对于运行在 Intel、AMD64 和 IBM Z 主机上的 RHEL 9 KVM 虚拟机，嵌套的 KVM 虚拟化作为技术预览提供。有了这个功能，运行在物理 RHEL 9 主机上的 RHEL 7、RHEL 8 或 RHEL 9 虚拟机可以充当 hypervisor，并托管自己的虚拟机。

用于 KVM 虚拟机的 AMD SEV、SEV-ES 和 SEV-SNP

作为技术预览，RHEL 9 为使用 KVM 管理程序的 AMD EPYC 主机提供安全加密虚拟化(SEV)功能。如果在虚拟机(VM)上启用，SEV 会加密虚拟机的内存来保护虚拟机被主机访问。这提高了虚拟机的安全性。

64 位 ARM 上的 CPU 集群

作为技术预览，您现在可以创建在其 CPU 拓扑中使用多个 64 位 ARM CPU 集群的 KVM 虚拟机。

新软件包：trustee-guest-components

作为技术预览，此更新添加了 trustee-guest-components 软件包。这使得机密虚拟机可以证明自己，并从 Trustee 服务器获取机密资源。