Activer ou désactiver secure boot

Pour activer secure boot, vous devez créer une machine virtuelle (VM) à partir d’une image machine OUTSCALE (OMI) compatible avec UEFI.

Vous pouvez activer ou désactiver secure boot au moment de la création de la VM ou après.

Après la création, vous devez réaliser un arrêt puis un démarrage de la VM. Les demandes multiples ne sont pas mises en attente. Seule la dernière action demandée avant le démarrage de la VM est appliquée. Pour en savoir plus, voir À propos de secure boot et À propos des modes de démarrage.

Activer ou désactiver secure boot est possible uniquement via l’API OUTSCALE.

Activer secure boot

Activer à la création de la VM

Créez une OMI compatible avec UEFI. Pour en savoir plus, voir Créer une OMI ou utilisez la commande suivante :

Exemple de requête

osc-cli api CreateImage --profile "default" \
    --ImageName "create-uefi-image-example" \
    --VmId "i-12345678" \
    --BootModes '["uefi"]' \
    --NoReboot True

Créez une VM depuis l’OMI précédemment créée et activez secure boot.
Vous pouvez utiliser l’exemple suivant avec une syntaxe minimale, ou personnaliser la VM en fonction de vos besoins. Pour en savoir plus, voir Créer des VM.
Exemple de requête
```
$ osc-cli api CreateVms \
    --profile "default" \
    --ImageId "ami-12345678" \
    --ActionsOnNextBoot '{"Secureboot": "enable"}'
```

Activer après la création de la VM

Activez secure boot sur la VM souhaitée avec la commande suivante :

Exemple de requête

$ osc-cli api UpdateVm \
    --profile "default" \
    --VmId "i-12345678" \
    --ActionsOnNextBoot '{"Secureboot": "enable"}'

Arrêter et démarrer la VM pour appliquer l’action. Pour en savoir plus, voir Arrêter et démarrer des VM.

Désactiver secure boot

Désactivez secure boot de la VM souhaitée avec la commande suivante :

Exemple de requête

$ osc-cli api UpdateVm \
    --profile "default" \
    --VmId "i-12345678" \
    --ActionsOnNextBoot '{"Secureboot": "disable"}'

Pages connexes