Questo documento è rivolto agli amministratori di piattaforma e ai proprietari di applicazioni che eseguono macchine virtuali (VM) nel runtime VM su GDC. Questo documento mostra come abilitare il processo di avvio Unified Extensible Firmware Interface (UEFI) anziché il processo predefinito di avvio del BIOS per le macchine virtuali (VM) che utilizzano Anthos VM Runtime. Questo documento mostra inoltre come attivare l'avvio protetto e come configurare i campi smbios
emulati.
Prima di iniziare
Per completare questo documento, devi avere accesso alle seguenti risorse:
- Accesso al cluster GKE su Bare Metal versione 1.12.0 (
anthosBareMetalVersion: 1.12.0
) o successiva. Puoi utilizzare qualsiasi tipo di cluster in grado di eseguire carichi di lavoro. Se necessario, prova GDCV per Bare Metal su Compute Engine o consulta la panoramica sulla creazione del cluster.
Abilita avvio UEFI
Puoi abilitare l'avvio UEFI per le VM nuove ed esistenti. Per abilitare l'avvio UEFI in una VM esistente, questa deve avere una partizione EFI.
- Crea un manifest
che definisca un
VirtualMachine
o modifica il manifest di unVirtualMachine
esistente. Aggiungi il campo
firmware
al manifestVirtualMachine
come mostrato nell'esempio seguente:apiVersion: vm.cluster.gke.io/v1 kind: VirtualMachine metadata: labels: kubevirt.io/vm: vm1 name: vm1 namespace: test-vm-ns spec: compute: cpu: vcpus: 2 memory: capacity: 4Gi interfaces: - name: eth0 networkName: pod-network default: true firmware: bootloader: type: "uefi" enableSecureBoot: false disks: - virtualMachineDiskName: disk-from-gcs boot: true readOnly: true
Abilita avvio protetto
Se è abilitato l'avvio UEFI per una VM, puoi abilitare anche l'avvio protetto impostando il campo enableSecureBoot
su true
come mostrato di seguito:
firmware:
bootloader:
type: "uefi"
enableSecureBoot: true
Per ulteriori informazioni sull'Avvio protetto, consulta Avvio protetto nella documentazione di Compute Engine.
Fornisci campi smbios
emulati
Puoi configurare campi smbios
emulati come uuid
e serial
aggiungendoli nel campo del firmware del manifest VirtualMachine
, come mostrato nell'esempio che segue:
firmware:
FIELD_NAME: FIELD_VALUE
FIELD_NAME: FIELD_VALUE
Sostituisci FIELD_NAME e FIELD_VALUE con i nomi e i valori dei campi smbios
richiesti dalla tua applicazione.
Puoi configurare i campi smbios
emulati quando utilizzi l'avvio UEFI o BIOS.