AMD SEV: AMD 安全加密虚拟化

简介：
AMD SEV（安全加密虚拟化）是AMD开发的一项技术，通过硬件层面保护虚拟机免受威胁，确保数据在传输和存储过程中的安全性。 目录 准备虚拟机启动SEV VM Ubuntu-18.04 准备主机操作系统 准备虚拟机启动SEV VM openSuse-风滚草 准备主机操作系统启动SEV VM SEV集装箱额外资源 常问问题 我怎么知道Hypervisor是否支持SEV？ 我如何知道访客中是否启用了SEV？ 我可以使用virt-manager来启动SEV访客吗？ 如何增加SWIOTLB限制？ virtio-blk失败，出现缓冲区不足错误。 安全加密虚拟化（SEV）是AMD-V架构的一个扩展功能。它支持在KVM的控制下运行加密的虚拟机（VM）。每个加密的VM页面（包括代码和数据）都受到保护，只有来宾自身可以访问未加密版本的数据。每一个启动了SEV的虚拟机都有一个独立且唯一的密钥用于加密其内存内容；如果使用其他密钥试图解密这些数据，则会导致错误地解码，使得数据变得无法理解。 支持SEV的功能已经在上游项目中得到了认可和实现。