机密虚机支持libvirt纳管，本章节介绍了当前版本机密虚机支持的libvirt virsh管理命令。

libvirt在机密虚机中支持的命令有限，具体支持命令如表1所示：

表1 libvirt支持命令说明
virsh子命令	命令说明	可选参数	机密虚机支持情况	普通虚机支持情况
define	从指定xml文件定义一个虚机域。	--validate	√	√
undefine	销毁一个虚机域。	--managed-save	x	√
		--storage	√	√
		--remove-all-storage	√	√
		--delete-storage-volume-snapshots	x	√
		--wipe-storage	√	√
		--snapshots-metadata	x	√
		--checkpoints-metadata	x	√
		--nvram	x	√
		--keep-nvram	x	√
		--tpm	x	√
		--keep-tpm	x	√
start	启动一个已定义过的虚拟机。	--console	√	√
		--paused	x	√
		--autodestroy	√	√
		--bypass-cache	√	√
		--force-boot	x	√
		--pass-fds	x	√
		--reset-nvram	x	√
destroy	销毁一个运行中的虚拟机。	--graceful	√	√
destroy	销毁一个运行中的虚拟机。	--remove-logs	√	√
console	通过串口连接、登录到虚拟机内部。	--devname	√	√
		--force	√	√
		--resume	x	√
		--safe	√	√
create	从指定xml创建并启动一个虚拟机。	--console	√	√
		--paused	x	√
		--autodestroy	√	√
		--pass-fds	x	√
		--validate	√	√
		--reset-nvram	x	√
tmm	查看TMM相关信息，包括安全内存使用信息。	--dev	√	x
tmm	查看TMM相关信息，包括安全内存使用信息。	--detail	√	x

libvirt支持命令