5.5. Virtualización (traducción automática)

AMD SEV para máquinas virtuales KVM

Como avance tecnológico, RHEL 8 presenta la función de virtualización encriptada segura (SEV) para máquinas host AMD EPYC que utilizan el hipervisor KVM. Si está habilitado en una máquina virtual (VM), SEV cifra la memoria VM para que el host no pueda acceder a los datos de la VM. Esto aumenta la seguridad de la máquina virtual si el host se infecta con éxito con malware.

Tenga en cuenta que el número de máquinas virtuales que pueden utilizar esta función a la vez en un único host viene determinado por el hardware del host. Los actuales procesadores AMD EPYC soportan 15 o menos VM en ejecución que utilizan SEV.

(BZ#1501618, BZ#1501607)

Virtualización anidada ahora disponible en IBM POWER 9

Como presentación preliminar de la tecnología, ahora es posible utilizar las funciones de virtualización anidadas en los equipos host RHEL 8 que se ejecutan en sistemas IBM POWER 9. La virtualización anidada permite que las máquinas virtuales (VM) de KVM actúen como hipervisores, lo que permite ejecutar VM dentro de las VM.

Tenga en cuenta que para que la virtualización anidada funcione en IBM POWER 9, el host, el invitado y los invitados anidados deben ejecutar uno de los siguientes sistemas operativos:

  • RHEL 8
  • RHEL 7 para POWER 9

(BZ#1505999)