红帽全球峰会8.10. 使用虚拟可信平台模块设备
通过编辑 VirtualMachine (VM)或 VirtualMachineInstance (VMI)清单，将虚拟 Trusted Platform 模块(vTPM)设备添加到新的或现有虚拟机中。
使用 OpenShift Virtualization 4.18 及更新版本，您可以使用附加的 vTPM 设备 导出虚拟机 (VM)，创建这些虚拟机快照，并从这些 快照中恢复虚拟机。但是，不支持克隆附加了 vTPM 设备的虚拟机或从其快照创建新虚拟机。
8.10.1. 关于 vTPM 设备
虚拟可信平台模块(vTPM)设备功能，如物理信任平台模块(TPM)硬件芯片。您可以将 vTPM 设备与任何操作系统一起使用，但 Windows 11 需要存在 TPM 芯片用来安装或引导的 TPM 芯片。vTPM 设备允许从 Windows 11 镜像创建的虚拟机在没有物理 TPM 芯片的情况下正常工作。
vTPM 设备还通过在没有物理硬件的情况下存储 secret 来保护虚拟机。OpenShift Virtualization 支持为虚拟机使用持久性卷声明 (PVC) 来持久保留 vTPM 设备状态。您必须通过在 HyperConverged 自定义资源 (CR) 中设置 vmStateStorageClass 属性来指定 PVC 使用的存储类：
kind: HyperConverged metadata: name: kubevirt-hyperconverged spec: vmStateStorageClass: <storage_class_name> # ...
如果没有启用 vTPM，则虚拟机无法识别 TPM 设备，即使节点有一个。
8.10.2. 将 vTPM 设备添加到虚拟机
将虚拟 Trusted Platform 模块(vTPM)设备添加到虚拟机(VM)可让您从 Windows 11 镜像创建的虚拟机，而无需物理 TPM 设备。vTPM 设备还存储该虚拟机的 secret。
先决条件
-
已安装 OpenShift CLI(
oc)。
流程
运行以下命令以更新虚拟机配置：
$ oc edit vm <vm_name> -n <namespace>
编辑虚拟机规格以添加 vTPM 设备。例如：
apiVersion: kubevirt.io/v1 kind: VirtualMachine metadata: name: example-vm spec: template: spec: domain: devices: tpm: 1 persistent: true 2 # ...- 若要应用您的更改，请保存并退出编辑器。
- 可选：如果编辑了正在运行的虚拟机，您必须重启它才能使更改生效。
