Este documento está dirigido a los administradores de plataformas y propietarios de aplicaciones que ejecutan máquinas virtuales (VMs) en el entorno de ejecución de VMs en GDC. En este documento, se muestra cómo habilitar el proceso de inicio de la interfaz de firmware extensible unificada (UEFI) en lugar del proceso de inicio predeterminado del BIOS para las máquinas virtuales (VM) que usan el entorno de ejecución de VMs en GDC. En este documento, también se muestra cómo habilitar el inicio seguro y cómo configurar campos smbios emulados.
Antes de comenzar
Para completar este documento, necesitas acceso a los siguientes recursos:
- Acceso a la versión 1.12.0 (
anthosBareMetalVersion: 1.12.0) o superior de Google Distributed Cloud. Puedes usar cualquier tipo de clúster capaz de ejecutar cargas de trabajo. Si es necesario, prueba Google Distributed Cloud en Compute Engine o consulta la descripción general de la creación de clústeres.
Habilita el inicio UEFI
Puedes habilitar el inicio UEFI para VMs nuevas y existentes. Para habilitar el inicio UEFI en una VM existente, esta debe tener una partición EFI.
- Crea un manifiesto que defina un
VirtualMachineo edita el manifiesto de unVirtualMachineexistente. Agrega el campo
firmwareal manifiestoVirtualMachinecomo se muestra en el siguiente ejemplo:apiVersion: vm.cluster.gke.io/v1 kind: VirtualMachine metadata: labels: kubevirt.io/vm: vm1 name: vm1 namespace: test-vm-ns spec: compute: cpu: vcpus: 2 memory: capacity: 4Gi interfaces: - name: eth0 networkName: pod-network default: true firmware: bootloader: type: "uefi" enableSecureBoot: false disks: - virtualMachineDiskName: disk-from-gcs boot: true readOnly: true
Habilitar el inicio seguro
Si el inicio de UEFI está habilitado para una VM, también puedes habilitar el inicio seguro configurando el campo enableSecureBoot como true, como se muestra a continuación:
firmware:
bootloader:
type: "uefi"
enableSecureBoot: true
Para obtener más información sobre el inicio seguro, consulta Inicio seguro en la documentación de Compute Engine.
Proporciona campos smbios emulados
Puedes configurar campos smbios emulados, como uuid y serial, agregándolos al campo de firmware del manifiesto VirtualMachine, como se muestra en el siguiente ejemplo:
firmware:
FIELD_NAME: FIELD_VALUE
FIELD_NAME: FIELD_VALUE
Reemplaza FIELD_NAME y FIELD_VALUE por los nombres y valores de campo smbios que requiera tu aplicación.
Puedes configurar campos smbios emulados cuando usas el inicio de UEFI o BIOS.