シールドされたVMでカタログを作成する
シールドされた仮想マシンプロパティを使用してMCSマシンカタログを作成できます。 シールドされた仮想マシンは、セキュアブート、仮想トラステッドプラットフォームモジュール、UEFIファームウェア、整合性監視などの高度なプラットフォームセキュリティ機能を使用して、Compute Engineインスタンスの検証可能な整合性を提供する一連のセキュリティ制御によって強化されます。
MCSは、マシンプロファイルワークフローを使用したカタログの作成をサポートしています。 マシンプロファイルワークフローを使用する場合は、仮想マシンインスタンスのシールドされた仮想マシンプロパティを有効にする必要があります。 その後、この仮想マシンインスタンスをマシンプロファイルの入力で使用できます。
シールドされたVMでMCSマシンカタログを作成する
- Google Cloudコンソールで仮想マシンインスタンスのシールドされた仮想マシンオプションを有効にします。 「クイックスタート：Shielded VMオプションを有効にする」を参照してください。
- 仮想マシンインスタンスを使用して、マシンプロファイルワークフローでMCSマシンカタログを作成します。
- PowerShellウィンドウを開きます。
-
asnp citrix*を実行し、Citrix固有のPowerShellモジュールをロードします。 - IDプールをまだ作成していない場合は作成します。
-
New-ProvSchemeコマンドを実行します。 次に例を示します：New-ProvScheme -ProvisioningSchemeName <catalog-name> -HostingUnitName gcp-hostint-unit -MasterImageVM XDHyp:\HostingUnits\gcp-hostint-unit\catalog-vda.vm -MachineProfile XDHyp:\HostingUnits\gcp-hostint-unit\catalog-machine.vm <!--NeedCopy-->
- マシンカタログの作成を完了します。
新しいマシンプロファイルでマシンカタログを更新する
-
Set-ProvSchemeコマンドを実行します。 次に例を示します：Set-ProvScheme -ProvisioningSchemeName <catalog-name> -MasterImageVM XDHyp:\HostingUnits\<hostin-unit>\catalog-vda.vm -MachineProfile "DHyp:\HostingUnits\<hostin-unit>\catalog-machine.vm <!--NeedCopy-->
Set-ProvSchemeで行った変更を既存のVMに適用するには、Set-ProvVMUpdateTimeWindowコマンドを実行します。
-
Set-ProvVMUpdateTimeWindowコマンドを実行します。 次に例を示します：Set-ProvVMUpdateTimeWindow -ProvisioningSchemeName my-catalog -VMName <List-Of-Vm-Names> -StartsNow -DurationInMinutes -1 <!--NeedCopy--> -
VMを再起動します。
シールドされたVMでカタログを作成する
コピー完了
コピー失敗