Attivazione di Virtio RNG

Virtio RNG è un generatore di numeri casuali paravirtualizzati. Virtio RNG fornisce numeri casuali di un pool di entropia generato dalla macchina host della tua istanza di macchina virtuale (VM). Il pool di entropia raccoglie bit casuali di informazioni dal sistema e utilizza queste informazioni per generare numeri veramente casuali, che puoi utilizzare per informazioni sensibili come chiavi SSH o ID univoci.

Prima di iniziare

  • Se non l'hai ancora fatto, configura l'autenticazione. L'autenticazione è il processo mediante il quale viene verificata l'identità per l'accesso ai servizi e alle API Google Cloud. Per eseguire codice o esempi da un ambiente di sviluppo locale, puoi autenticarti in Compute Engine nel seguente modo.

    1. Installa Google Cloud CLI, quindi initialize eseguendo questo comando: 

      gcloud init
    2. Imposta una regione e una zona predefinite.

Limitazioni

  • Virtio RNG non è disponibile per le immagini Windows.
  • Per impostazione predefinita, le VM di Compute Engine utilizzano Virtio RNG anziché un daemon per riempire il pool di entropia guest. Se preferisci utilizzare un daemon di raccolta dell'entropia anziché o insieme a Virtio RNG, devi installarne uno. Per un esempio di daemon di raccolta dell'entropia, consulta la documentazione di rng-tools.

Controllo dell'attivazione di Virtio RNG in corso...

Puoi verificare se Virtio RNG è abilitato sulla tua VM eseguendo questo comando:

lsmod | grep rng

Quando Virtio RNG è abilitato, l'output è simile al seguente:

virtio_rng             16384  0
rng_core               16384  2 virtio_rng
virtio_ring            28672  4 virtio_rng,virtio_scsi,virtio_pci,virtio_net
virtio                 16384  4 virtio_rng,virtio_scsi,virtio_pci,virtio_net

Test di Virtio RNG in corso...

Puoi testare Virtio RNG utilizzando il dispositivo /dev/random.

  1. Connettiti alla VM tramite SSH. Ad esempio, puoi utilizzare gcloud CLI per connettere: 

    gcloud compute ssh VM_NAME

    Sostituisci VM_NAME con il nome della tua VM.

  2. Installa rng-tools:

    CentOS

    Usa questo comando per installare rng-tools:

    sudo yum install rng-tools

    Debian

    Usa questo comando per installare rng-tools:

    sudo apt install rng-tools

    Fedora CoreOS

    Usa questo comando per installare rng-tools:

    sudo yum install rng-tools

    RHEL

    Usa questo comando per installare rng-tools:

    sudo yum install rng-tools

    SLES

    Usa questo comando per installare rng-tools:

    sudo zypper install rng-tools

    Ubuntu LTS

    Usa questo comando per installare rng-tools:

    sudo apt install rng-tools

    Alcune immagini Ubuntu restituiscono un errore Package 'rng-tools' has no installation candidate. Se viene visualizzato questo errore, esegui questi comandi:

    sudo apt update
sudo apt install rng-tools

  3. Sulla VM, esegui il comando rngtest:

    cat /dev/random | rngtest -c 1000

Se Virtio RNG non è abilitato, il comando non restituisce nulla. Se è abilitata, riceverai una risposta simile alla seguente:

rngtest 2-unofficial-mt.14..
rngtest: starting FIPS tests...
rngtest: bits received from input: 20000032
rngtest: FIPS 140-2 successes: 1000
rngtest: FIPS 140-2 failures: 0
rngtest: FIPS 140-2(2001-10-10) Monobit: 0
rngtest: FIPS 140-2(2001-10-10) Poker: 0
rngtest: FIPS 140-2(2001-10-10) Runs: 0
rngtest: FIPS 140-2(2001-10-10) Long run: 0
rngtest: FIPS 140-2(2001-10-10) Continuous run: 0
rngtest: input channel speed: (min=4.801; avg=7.318; max=7.839)Mibits/s
rngtest: FIPS tests speed: (min=39.005; avg=69.557; max=72.523)Mibits/s
rngtest: Program run time: 2880954 microseconds

Passaggi successivi