物理 TPM を搭載していないホストで vTPM が有効な仮想マシンを作成する方法

Products

• VMware vSphere ESXi

Issue/Introduction

免責事項：これは英文の記事 「How to Create a vTPM-Enabled Virtual Machine on a Host Without a physical TPM」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

• 本記事では、物理 TPM チップを搭載していないホストで vTPM が有効な仮想マシンを作成する方法を説明します。
• 仮想マシンで vTPM を使用するために、物理 TPM チップは必要ありません。参考：仮想 Trusted Platform Module を使用した仮想マシンの作成

Environment

VMware vSphere ESXi 7.x
VMware vSphere ESXi 8.x

Resolution

構成を実装するには 2 つのオプションがあり、いずれかを使用できます。

標準キープロバイダー
1. 標準キープロバイダーを設定します。参考：標準のキー プロバイダの設定
2. 仮想 trusted platform module を備えた仮想マシンを作成します。参考：仮想 Trusted Platform Module を使用した仮想マシンの作成

ネイティブキープロバイダー
1. ネイティブキープロバイダーを設定します。参考：vSphere Native Key Provider の構成と管理
2. 「キー プロバイダをTPM で保護されている ESXi ホストでのみ使用」チェックボックスの選択を外します。
3. 仮想 trusted platform module を備えた仮想マシンを作成します。参考：仮想 Trusted Platform Module を使用した仮想マシンの作成