Utilisation de Verified Boot

Le Logical Domains Manager utilise la technologie Verified Boot d'SE Oracle Solaris pour vérifier la signature numérique des modules de noyau au moment de l'initialisation. La vérification de signature se fait en mode silencieux sauf si les stratégies Verified Boot sont activées. Selon la valeur de boot-policy, un domaine invité peut ne pas s'initialiser si le module de noyau n'est pas signé avec des fichiers de certification de version Oracle Solaris ou s'il est corrompu.

Utilisez la commande ldm add-domain ou ldm set-domain pour spécifier les valeurs pour les propriétés boot-policy et module-policy. Reportez-vous à la page de manuel ldm(1M).

Pour utiliser cette fonctionnalité, votre système doit exécuter au minimum les versions suivantes du microprogramme système et du système d'exploitation :

Microprogramme système – Version 9.5.0 pour les serveurs Oracle SPARC, toute version publiée pour les serveurs SPARC de série S7 et XCP 2280 pour les Serveurs Fujitsu M10
Système d'exploitation – Oracle Solaris 11.2

Remarque - Par défaut, tout domaine créé à l'aide d'une version d'Oracle VM Server for SPARC antérieure à la 3.4 définit boot-policy=warning. Ce paramètre provoque l'affichage de messages d'avertissement lors de l'initialisation du domaine après une mise à jour d'Oracle VM Server for SPARC si le module de noyau n'est pas signé ou est corrompu.