Ativar o estado criptografado da virtualização criptografada do AMD Secure em uma máquina virtual existente usando a linha de comando

Você pode usar a linha de comando para adicionar SEV-ES a uma máquina virtual existente para fornecer segurança aprimorada ao sistema operacional convidado.

Você pode adicionar SEV-ES a máquinas virtuais em execução no ESXi 7.0 Atualização 1 ou posterior.

Pré-requisitos

O sistema deve ser instalado com uma CPU AMD EPYC 7xx2 (codinome "Rome") ou posterior e BIOS compatível.
O SEV-ES deve estar ativado no BIOS.
O número de máquinas virtuais SEV-ES por host ESXi é controlado pelo BIOS. Ao ativar o SEV-ES no BIOS, digite um valor para a configuração Minimum SEV non-ES ASID igual ao número de máquinas virtuais SEV-ES mais um. Por exemplo, se você tiver 12 máquinas virtuais que deseja executar simultaneamente, digite 13.
Observação: O vSphere 7.0 Update 1 e posterior oferece suporte a 16 máquinas virtuais ativadas por SEV-ES por host ESXi. O uso de uma configuração mais alta no BIOS não impede que o SEV-ES funcione; no entanto, o limite de 16 ainda se aplica. O vSphere 7.0 Update 2 e posterior oferece suporte a 480 máquinas virtuais ativadas por SEV-ES por host ESXi.
O host ESXi em execução no seu ambiente deve ser o ESXi 7.0 Update 1 ou posterior.
O sistema operacional convidado deve oferecer suporte a SEV-ES.
Atualmente, apenas os kernels Linux com suporte específico para SEV-ES são compatíveis.
A máquina virtual deve estar na versão de hardware 18 ou posterior.
A máquina virtual deve ter a opção Reservar toda a memória do convidado (Reserve all guest memory) marcada, caso contrário, a inicialização falhará.
PowerCLI A versão 12.1.0 ou posterior deve ser instalada em um sistema com acesso ao seu ambiente.
Certifique-se de que a máquina virtual esteja desligada.

Procedimento

Em uma sessão do PowerCLI, execute o cmdlet Connect-VIServer para se conectar como administrador ao vCenter Server que gerencia o host ESXi com a máquina virtual à qual você deseja adicionar o SEV-ES.
Por exemplo:
```
Connect-VIServer -server vCenter_Server_ip_address -User admin_user -Password 'password'
```
Adicione SEV-ES à máquina virtual com o cmdlet Set-VM, especificando -SEVEnabled $true.
Por exemplo:
```
$vmhost = Get-VMHost -Name 10.193.25.83
Set-VM -Name MyVM2 $vmhost -SEVEnabled $true
```
Se você precisar especificar a versão do hardware virtual, execute o cmdlet Set-VM com o parâmetro -HardwareVersion vmx-18. Por exemplo:
```
Set-VM -Name MyVM2 $vmhost -SEVEnabled $true -HardwareVersion vmx-18
```

Resultados

O SEV-ES é adicionado à máquina virtual.