5.6.4. 为内存加密创建镜像

流程

1. 为内存加密创建新镜像：

   (overcloud)$ openstack image create ...  \
    --property hw_firmware_type=uefi amd-sev-image

   注意

   如果使用现有镜像，镜像必须将 hw_firmware_type 属性设置为 uefi。

2. 可选：在镜像中添加 property hw_mem_encryption=True，以便在镜像上启用 AMD SEV 内存加密：

   (overcloud)$ openstack image set  \
    --property hw_mem_encryption=True amd-sev-image

   提示

   您可以在类别上启用内存加密。如需更多信息，请参阅为内存加密创建类别。

3. 可选：如果尚未在 Compute 节点配置中设置，请将机器类型设置为 q35 ：

   (overcloud)$ openstack image set  \
    --property hw_machine_type=q35 amd-sev-image

4. 可选： 要在支持 SEV 的主机聚合中调度内存加密实例，请在镜像额外规格中添加以下特征：

   (overcloud)$ openstack image set  \
    --property trait:HW_CPU_X86_AMD_SEV=required amd-sev-image

   提示

   您还可以在类别中指定此特征。如需更多信息，请参阅为内存加密创建类别。