在 vSphere 7.0 Update 2 及更新版本中，可以使用 vSphere Client 將 SEV-ES 新增至現有虛擬機器，以增強客體作業系統的安全性。

您可以將 SEV-ES 新增至 ESXi 7.0 Update 1 或更新版本上執行的虛擬機器。

必要條件

  • 系統必須安裝有 AMD EPYC 7xx2 (名為「Rome」的代碼) 或更新版本的 CPU 及支援 BIOS。
  • 必須在 BIOS 中啟用 SEV-ES。
  • 每台 ESXi 主機的 SEV-ES 虛擬機器數目受 BIOS 控制。在 BIOS 中啟用 SEV-ES 時，輸入的最小 SEV 非 ES ASID 設定值等於 SEV-ES 虛擬機器數目加上 1。例如，如果要同時執行的虛擬機器數目為 12，則輸入 13。
    備註： vSphere 7.0 Update 1 支援每台 ESXi 主機有 16 個啟用了 SEV-ES 的虛擬機器。在 BIOS 中使用較高的設定不會阻止 SEV-ES 正常運作，但是，限制值 16 仍適用。vSphere 7.0 Update 2 支援每台 ESXi 主機有 480 個啟用了 SEV-ES 的虛擬機器。
  • 您環境中執行的 ESXi 主機必須是 ESXi 7.0 Update 1 或更新版本。
  • vCenter Server 必須為 vSphere 7.0 Update 2 或更新版本。
  • 客體作業系統必須支援 SEV-ES。

    目前，僅支援具有對 SEV-ES 的特定支援的 Linux 核心。

  • 虛擬機器必須具有硬體版本 18 或更新版本。
  • 虛擬機器必須選中保留所有客體記憶體選項，否則開啟電源會失敗。
  • 確定虛擬機器已關閉電源。

程序

  1. 透過使用 vSphere Client 連線至 vCenter Server。
  2. 在您想要修改的詳細目錄中的虛擬機器上按一下滑鼠右鍵，然後選取編輯設定。
  3. 在虛擬機器選項 > 開機選項 > 韌體下，請確保已選取 EFI。
  4. 在編輯設定對話方塊的虛擬機器選項 > 加密下，選取 AMD SEV-ES 的啟用核取方塊。
  5. 按一下確定。

結果

SEV-ES 已新增至虛擬機器。