仮想化

次の仮想化機能がテクノロジ・プレビューとして提供されています。

ネストされたVM

ネストされたKVM仮想化は、Oracle Linux 9で実行されているKVM仮想マシン(VM)のテクノロジ・プレビューとして提供されています。

SEVおよびSEV-ES

Secure Encrypted Virtualization (SEV)機能は、KVMハイパーバイザを使用するAMD EPYCホスト・マシンに用意されています。これは、仮想マシンのメモリーを暗号化して、ホストによるアクセスからVMを保護するものです。

SEVの拡張された暗号化状態バージョン(SEV-ES)では、VMの実行が停止したときにすべてのCPUレジスタの内容が暗号化されるため、ホストによるVMのCPUレジスタの変更や、そのレジスタからの情報の読取りが防止されます。

SEVはUEKでサポートされています。