Google 会使用 AI 技术将内容翻译成您偏好的语言。AI 翻译可能包含错误。

创建自定义机密虚拟机映像

您可以基于自己的自定义 Linux 映像创建机密虚拟机实例。此过程与为 Compute Engine 创建自定义 Linux 映像的过程相同，但有一些额外的要求。

机密虚拟机自定义映像要求

为机密虚拟机实例构建自定义映像时，请务必遵循以下要求。

创建机密虚拟机所需的最低内核版本因您需要使用的技术而异。

此外，请确保启用以下内核选项：

如果您需要使用较早的内核版本，可能需要执行额外的工作来安装设备驱动程序。

如需获得 Intel TDX 支持，请使用内核版本 6.6 或更高版本。

如需了解如何向内核添加 TDX 支持，请参阅设置 TDX 主机和客机说明。

此外，请确保启用以下内核选项：

使用 gVNIC 驱动程序 1.01 版或更高版本。如需了解其他说明，请参阅使用 Google 虚拟 NIC。

对于永久性磁盘和连接的 SSD，NVMe 接口必须在客机操作系统启动期间可用。

内核和 initramfs 映像（如果使用）必须包含 NVMe 驱动程序模块，才能装载根目录。

创建机密虚拟机实例要求映像具有以下客机操作系统功能标记之一，具体取决于所使用的机密计算技术：

还应添加以下操作系统功能标记：

如需了解如何使用 --guest-os-features 标志添加标记，请参阅在自定义映像上启用客机操作系统功能。

详细了解如何使用操作系统映像为 Compute Engine 实例创建启动磁盘。