NVIDIA和Red Hat通过签名模块增强RHEL9的GPU驱动支持

NVIDIA和Red Hat宣布了一项重要的合作，通过引入签名的开放GPU内核模块，提升了Red Hat Enterprise Linux 9（RHEL9）上GPU驱动的支持。据NVIDIA官方博客报道，此合作标志着在简化NVIDIA图形硬件部署方面迈出了新的一步。

改进的驱动程序部署

这一新举措建立在2020年推出的预编译NVIDIA驱动程序的基础上，为企业提供了更简便的路径来集成NVIDIA的开放GPU驱动模块。这些模块现由Red Hat编译并签名，消除了额外的密钥注册配置需求，简化了在数据中心环境中的使用，特别是支持保密计算。

技术预览和未来可用性

从RHEL 9.5开始，NVIDIA提供一个技术预览仓库，该仓库可用至2025年4月30日。此仓库允许用户通过模块化流试用开放GPU驱动程序和传统驱动程序。在技术预览期结束后，这些签名模块将包含在NVIDIA计算包仓库中，与CUDA-X库和CUDA优化应用程序一起发布。

激活技术预览

为了激活技术预览，用户必须启用特定的Red Hat仓库，包括RHEL9应用流、BaseOS和CRB。步骤包括添加CUDA网络仓库并安装最新的开放GPU流。此过程设计为简洁明了，提升用户体验和系统兼容性。

解决安全启动挑战

尽管取得了这些进展，NVIDIA仍然承认与安全启动相关的挑战。传统的预编译驱动程序需要签名密钥注册，并且可能在启用安全启动的系统上遇到问题，因为它们是用不包含在默认信任链中的密钥签名的。建议用户遵循NVIDIA的指导方针来注册签名密钥以避免中断。

结论和未来前景

通过NVIDIA和Red Hat的签名包，RHEL 9上的NVIDIA安全启动有望显著改善。这一发展有望提升安全性和易用性，为GPU部署的进一步创新铺平道路。驱动程序的源代码可在GitHub上获取，允许社区参与和定制解决方案。