使能设备直通
使能设备直通包括启用virtCCA和SMMU安全特性、编译定制内核。适用于构建机密虚拟化或需要安全隔离的场景。
- 当前virtCCA设备直通不支持stage1 SMMU。
- 当前virtCCA设备直通功能暂不支持设备认证。
使能virtCCA和SMMU安全态初始化
- 打开grub.cfg文件。
vim /boot/efi/EFI/openEuler/grub.cfg
- 按“i”进入编辑模式，在HOST OS对应的位置添加如下参数。
virtcca_cvm_host=1 arm_smmu_v3.disable_ecmdq=1 vfio_pci.disable_idle_d3=1
- 按“Esc”键退出编辑模式，输入:wq!，按“Enter”键保存并退出文件。
父主题： 使能机密设备直通