{{tag>virtualisation linux libvirt kvm qemu import vm}}


====== Virsh : impossible d'importer la VM, firmware EFI non compatible ======

:TODO_DOCUPDATE:

===== Contexte =====

Le problème s'est manifesté lors d'un transfert de VM (export/import) entre deux hôtes/hyperviseurs.

La VM (avec un BIOS EFI) a été créée sur un hyperviseur A

<code bash>
# version sur l'hyperviseur A
virsh version
</code>

On a souhaité déplacer la VM de l'hyperviseur A vers l'hyperviseur B

<code bash>
# version sur l'hyperviseur B
virsh version 
Compiled against library: libvirt 10.0.0
Using library: libvirt 10.0.0
Using API: QEMU 10.0.0
Running hypervisor: QEMU 8.2.2
</code>

Les fichiers (disque et nvram) ont été copiés sur l'hyperviseur B mais lors de la tentative de création du domaine (VM), le message d'erreur suivant est affiché :

<file>
error: Failed to define domain from deb13.xml
error: operation failed: Unable to find 'efi' firmware that is compatible with the current configuration
</file>

Lister des capacités des VM de type Q35 sur l'hyperviseur B

<code bash>
virsh domcapabilities --machine q35 --xpath /domainCapabilities/os
</code>

<code xml>
<os supported="yes">
  <enum name="firmware">
    <value>efi</value>
  </enum>
  <loader supported="yes">
    <value>/usr/share/OVMF/OVMF_CODE_4M.ms.fd</value>
    <value>/usr/share/OVMF/OVMF_CODE_4M.secboot.fd</value>
    <value>/usr/share/ovmf/OVMF.amdsev.fd</value>
    <value>/usr/share/OVMF/OVMF_CODE_4M.fd</value>
    <enum name="type">
      <value>rom</value>
      <value>pflash</value>
    </enum>
    <enum name="readonly">
      <value>yes</value>
      <value>no</value>
    </enum>
    <enum name="secure">
      <value>yes</value>
      <value>no</value>
    </enum>
  </loader>
</os>
</code>

Le dump XML produit pour la VM sur l'hyperviseur A contient :
<code xml>
<os firmware='efi'>
    <type arch='x86_64' machine='pc-q35'>hvm</type>
    <firmware>
      <feature enabled='yes' name='enrolled-keys'/>
      <feature enabled='yes' name='secure-boot'/>
    </firmware>
    <loader readonly='yes' secure='yes' type='pflash' format='raw'>/usr/share/OVMF/OVMF_CODE_4M.ms.fd</loader>
    <nvram template='/usr/share/OVMF/OVMF_VARS_4M.ms.fd' templateFormat='raw' format='raw'>/home/yoann/KVM/deb13/deb13_VARS.fd</nvram>
    <boot dev='hd'/>
  </os>
</code>

On utilise bien les fonctionnalités secure-boot mais le 

Ne pas utiliser le fichier nvram exporté. Recréer un fichier nvram à partir de celui disponible sur le nouvel hôte/hyperviseur :

<code bash>
cp /usr/share/OVMF/OVMF_VARS_4M.ms.fd deb13_VARS.fd
</code>

===== Références =====

  * https://www.adamsdesk.com/posts/resolve-libvirt-error-unable-find-efi-firmware/
  * https://www.smoothnet.org/disable-secure-boot-from-virt-install/