Este documento está dirigido a los administradores de plataformas y propietarios de aplicaciones que ejecutan máquinas virtuales (VMs) en el entorno de ejecución de VMs en GDC. En este documento, se muestra cómo habilitar el proceso de inicio de la interfaz de firmware extensible unificada (UEFI) en lugar del proceso de inicio predeterminado del BIOS para las máquinas virtuales (VM) que usan el entorno de ejecución de VMs en GDC. En este documento, también se muestra cómo habilitar el inicio seguro y cómo configurar campos smbios
emulados.
Antes de comenzar
Para completar este documento, necesitas acceso a los siguientes recursos:
- Acceso a la versión 1.12.0 (
anthosBareMetalVersion: 1.12.0
) o superior de Google Distributed Cloud. Puedes usar cualquier tipo de clúster capaz de ejecutar cargas de trabajo. Si es necesario, prueba Google Distributed Cloud en Compute Engine o consulta la descripción general de la creación de clústeres.
Habilita el inicio UEFI
Puedes habilitar el inicio UEFI para VMs nuevas y existentes. Para habilitar el inicio UEFI en una VM existente, esta debe tener una partición EFI.
- Crea un manifiesto que defina un
VirtualMachine
o edita el manifiesto de unVirtualMachine
existente. Agrega el campo
firmware
al manifiestoVirtualMachine
como se muestra en el siguiente ejemplo:apiVersion: vm.cluster.gke.io/v1 kind: VirtualMachine metadata: labels: kubevirt.io/vm: vm1 name: vm1 namespace: test-vm-ns spec: compute: cpu: vcpus: 2 memory: capacity: 4Gi interfaces: - name: eth0 networkName: pod-network default: true firmware: bootloader: type: "uefi" enableSecureBoot: false disks: - virtualMachineDiskName: disk-from-gcs boot: true readOnly: true
Habilitar el inicio seguro
Si el inicio de UEFI está habilitado para una VM, también puedes habilitar el inicio seguro configurando el campo enableSecureBoot
como true
, como se muestra a continuación:
firmware:
bootloader:
type: "uefi"
enableSecureBoot: true
Para obtener más información sobre el inicio seguro, consulta Inicio seguro en la documentación de Compute Engine.
Proporciona campos smbios
emulados
Puedes configurar campos smbios
emulados, como uuid
y serial
, agregándolos al campo de firmware del manifiesto VirtualMachine
, como se muestra en el siguiente ejemplo:
firmware:
FIELD_NAME: FIELD_VALUE
FIELD_NAME: FIELD_VALUE
Reemplaza FIELD_NAME y FIELD_VALUE por los nombres y valores de campo smbios
que requiera tu aplicación.
Puedes configurar campos smbios
emulados cuando usas el inicio de UEFI o BIOS.