12.5. 为内存加密创建类别

当 overcloud 包含 AMD SEV Compute 节点时，您可以创建一个或多个 AMD SEV 类别，您的云用户可用于启动具有内存加密的实例。

注意

只有在镜像上未设置 hw_mem_encryption 属性时，才需要 AMD SEV 类别。

流程

  1. 为内存加密创建类别： 

    (overcloud)$ openstack flavor create --vcpus 1 --ram 512 --disk 2  \
 --property hw:mem_encryption=True m1.small-amd-sev

  2. 要将内存加密实例调度到支持 SEV 的主机聚合上，请在类别额外规格中添加以下特征： 

    (overcloud)$ openstack flavor set  \
 --property trait:HW_CPU_X86_AMD_SEV=required m1.small-amd-sev