13.2. 配置 Compute 节点，为实例提供模拟受信任的平台模块(TPM)设备

流程

1. 打开 Compute 环境文件。

2. 启用 vTPM 设备支持：

   parameter_defaults:
     ComputeParameters:
       ...
       NovaEnableVTPM: True

3. 保存对 Compute 环境文件的更新。

4. 使用其他环境文件将计算环境文件添加到堆栈中，并部署 overcloud：

   (undercloud)$ openstack overcloud deploy --templates \
    -e /home/stack/templates/overcloud-baremetal-deployed.yaml \
    -e /home/stack/templates/node-info.yaml \
    -e [your environment files] \
    -e /home/stack/templates/<compute_environment_file>.yaml

流程

1. 为 vTPM 设备创建新镜像：

   (overcloud)$ openstack image create ...  \
    --property hw_tpm_version=2.0 vtpm-image

   注意

   不支持 TPM 版本 1.2。

2. 可选：指定要使用的 TPM 模型：

   (overcloud)$ openstack image set \
    --property hw_tpm_model=<tpm_model> \
    vtpm-image

   • 将 <tpm_model > 替换为要使用的 TPM 设备的模型。设置为以下有效值之一：

     • TPM -tis: （默认） TPM 接口规格。
     • TPM-crb ：命令响应缓冲.
   注意

   如果没有设置 hw_tpm_version 属性，Compute 服务会忽略 hw_tpm_model 属性的配置。

验证

1. 使用 vTPM 镜像创建实例：

   (overcloud)$ openstack server create --flavor m1.small \
    --image vtpm-image vtpm-instance

2. 以云用户身份登录实例。

3. 要验证实例是否可以访问 vTPM 设备，请从实例输入以下命令：

   $ dmesg | grep -i tpm

流程

1. 为 vTPM 设备创建类别：

   (overcloud)$ openstack flavor create --vcpus 1 --ram 512 --disk 2  \
    --property hw:tpm_version=2.0 \
    vtpm-flavor

   注意

   不支持 TPM 版本 1.2。

2. 可选：指定要使用的 TPM 模型：

   (overcloud)$ openstack flavor set \
    --property hw:tpm_model=<tpm_model> \
    vtpm-flavor

   • 将 <tpm_model > 替换为要使用的 TPM 设备的模型。设置为以下有效值之一：

     • TPM -tis: （默认） TPM 接口规格。

     • TPM-crb ：命令响应缓冲.仅与 TPM 版本 2.0 兼容。

       注意

       如果没有设置 hw:tpm_model 属性，Compute 服务会忽略 hw:tpm_ model 属性的配置。

验证

1. 使用 vTPM 类别创建一个实例：

   (overcloud)$ openstack server create --flavor vtpm-flavor \
    --image rhel-image vtpm-instance

2. 以云用户身份登录实例。

3. 要验证实例是否可以访问 vTPM 设备，请从实例输入以下命令：

   $ dmesg | grep -i tpm