Puede habilitar vSGX en una máquina virtual existente.

Puede habilitar vSGX para las máquinas virtuales que se ejecutan en vSphere 7.0 y versiones posteriores.

Requisitos previos

  • El host ESXi debe estar instalado en una CPU compatible con SGX, y SGX debe estar habilitado en el BIOS del host. Consulte Descripción general de vSGX para ver CPU de Intel compatibles.
  • El sistema operativo invitado utilizado debe ser Linux o Windows Server 2016 (64 bits) o una versión posterior o Windows 10 (64 bits) o una versión posterior.
  • Los hosts ESXi que se ejecuten en el entorno deben ser ESXi 7.0 o una versión posterior.
  • Compruebe que la máquina virtual esté apagada.
  • La máquina virtual debe usar firmware EFI.
  • La máquina virtual debe utilizar la versión de hardware 17 o posteriores.

Procedimiento

  1. Conéctese a vCenter Server mediante vSphere Client.
  2. Haga clic con el botón derecho en la máquina virtual en el inventario que desee modificar y seleccione Editar configuración.
  3. En el cuadro de diálogo Editar configuración, en Dispositivos de seguridad, seleccione la casilla Habilitar para SGX.
  4. Introduzca el tamaño de la memoria caché de página de enclave (Enclave Page Cache, EPC) y seleccione el modo Control de inicio flexible (Flexible Launch Control, FLC) según corresponda.
  5. En Opciones de máquina virtual > Opciones de arranque > Firmware, asegúrese de que EFI está seleccionado.
  6. Haga clic en Aceptar.