]> xenbits.xensource.com Git - libvirt.git/commitdiff
docs: Update AMD launch secure description
authorBoris Fiuczynski <fiuczy@linux.ibm.com>
Mon, 15 Jun 2020 08:28:11 +0000 (10:28 +0200)
committerErik Skultety <eskultet@redhat.com>
Tue, 16 Jun 2020 07:43:45 +0000 (09:43 +0200)
Update document with changes in qemu capability caching and the added
secure guest support checking for AMD SEV in virt-host-validate.

Signed-off-by: Boris Fiuczynski <fiuczy@linux.ibm.com>
Reviewed-by: Erik Skultety <eskultet@redhat.com>
docs/kbase/launch_security_sev.rst

index 65f258587d5edeb3f778543501f9053199daae08..19b978481a5736518af0dd7dd2dce2e60471f4f0 100644 (file)
@@ -30,8 +30,11 @@ Enabling SEV on the host
 ========================
 
 Before VMs can make use of the SEV feature you need to make sure your
-AMD CPU does support SEV. You can check whether SEV is among the CPU
-flags with:
+AMD CPU does support SEV. You can run ``libvirt-host-validate``
+(libvirt >= 6.5.0) to check if your host supports secure guests or you
+can follow the manual checks below.
+
+You can manually check whether SEV is among the CPU flags with:
 
 ::
 
@@ -109,7 +112,7 @@ following:
      </features>
    </domainCapabilities>
 
-Note that if libvirt was already installed and libvirtd running before
+Note that if libvirt (<6.5.0) was already installed and libvirtd running before
 enabling SEV in the kernel followed by the host reboot you need to force
 libvirtd to re-probe both the host and QEMU capabilities. First stop
 libvirtd: