13.2.2. 为 vTPM 设备创建镜像

流程

1. 为 vTPM 设备创建新镜像：

   (overcloud)$ openstack image create ...  \
    --property hw_tpm_version=2.0 vtpm-image

   注意

   不支持 TPM 版本 1.2。

2. 可选：指定要使用的 TPM 模型：

   (overcloud)$ openstack image set \
    --property hw_tpm_model=<tpm_model> \
    vtpm-image

   • 将 <tpm_model > 替换为要使用的 TPM 设备的模型。设置为以下有效值之一：

     • TPM -tis: （默认） TPM 接口规格。
     • TPM-crb ：命令响应缓冲.
   注意

   如果没有设置 hw_tpm_version 属性，Compute 服务会忽略 hw_tpm_model 属性的配置。

验证

1. 使用 vTPM 镜像创建实例：

   (overcloud)$ openstack server create --flavor m1.small \
    --image vtpm-image vtpm-instance

2. 以云用户身份登录实例。

3. 要验证实例是否可以访问 vTPM 设备，请从实例输入以下命令：

   $ dmesg | grep -i tpm