虚拟可信平台模块简介

虚拟可信平台模块 (vTPM) 是物理可信平台模块 (TPM) 2.0 芯片的基于软件的表示形式。使用 vTPM 功能,您可以将 TPM 2.0 虚拟加密处理器添加到虚拟机。Google Cloud VMware Engine 现已提供此 vTPM 支持。

默认密钥提供方或外部 KMS 可用于创建 vTPM。最佳实践是在创建 vTPM 之前将密钥提供方设置为默认 KMS。

将 vTPM 添加到虚拟机

您可以按照 VMware 说明将 vTPMs 添加到虚拟机,也可以升级现有虚拟机以包括 vTPM。