View a markdown version of this page

AMD SEV-SNP per istanze Amazon EC2 - Amazon Elastic Compute Cloud
Concetti e terminologiaRequisitiConsiderazioniPrezzi

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AMD SEV-SNP per istanze Amazon EC2

AMD Secure Encrypted Virtualization-Secure Nested Paging (AMD SEV-SNP) è una funzionalità della CPU che fornisce le seguenti proprietà:

  • Attestazione: AMD SEV-SNP consente di recuperare un rapporto di attestazione firmato che contiene una misura crittografica che può essere utilizzata per convalidare lo stato e l'identità dell'istanza e che è in esecuzione su hardware AMD originale. Per ulteriori informazioni, consulta Attesta un'istanza Amazon EC2 con AMD SEV-SNP.

  • Crittografia della memoria: a partire dai processori AMD EPYC (Milan), AWS Graviton2 e Intel Xeon Scalable (Ice Lake), la memoria delle istanze è sempre crittografata.

Puoi usare AMD SEV-SNP con host dedicati o con locazione condivisa.

Indice

Concetti e terminologia

Prima di iniziare a utilizzare AMD SEV-SNP, assicurati di conoscere i concetti e la terminologia seguenti.

Rapporto di SEV-SNP attestazione AMD

Il rapporto di SEV-SNP attestazione AMD è un documento che un'istanza può richiedere alla CPU. Il rapporto di SEV-SNP attestazione AMD può essere utilizzato per convalidare lo stato e l'identità di un'istanza e per verificare che sia in esecuzione in un ambiente AMD autorizzato. Il rapporto include una misurazione di avvio, che è un hash crittografico dello stato di avvio iniziale di un'istanza, incluso il contenuto della memoria dell'istanza iniziale e lo stato iniziale delle vCPU. Il rapporto di SEV-SNP attestazione AMD è firmato con una firma VCEK (su host dedicati) o una firma VLEK (in caso di locazione condivisa) che si ricollega a una radice di fiducia AMD.

VCEK

La Versioned Chip Endorsement Key (VCEK) è una chiave di firma per chip certificata da AMD e utilizzata dalla CPU AMD per firmare i report di attestazione AMD sugli host dedicati. SEV-SNP Le firme VCEK possono essere convalidate utilizzando i certificati forniti da AMD.

VLEK

La Versioned Loaded Endorsement Key (VLEK) è una chiave di firma con versione certificata da AMD e utilizzata dalla CPU AMD per firmare i report di attestazione AMD sulla locazione condivisa. SEV-SNP Le firme VLEK possono essere convalidate utilizzando i certificati forniti da AMD.

Binario OVMF

L'Open Virtual Machine Firmware (OVMF) è il codice di avvio anticipato utilizzato per fornire un ambiente UEFI per l'istanza. Il codice di avvio anticipato viene eseguito prima dell'avvio del codice nell'AMI. L'OVMF trova ed esegue anche il boot loader fornito nell'AMI. Per ulteriori informazioni, consulta il repository OVMF.

Requisiti

I requisiti per AMD SEV-SNP dipendono dall'utilizzo di host dedicati o di locazione condivisa.

Requisiti per gli host dedicati

Per utilizzare AMD SEV-SNP con host dedicati, è necessario soddisfare i seguenti requisiti:

  • Utilizzare uno dei seguenti tipi di istanza supportati:

    • Uso generico: m6a.large | m6a.xlarge | m6a.2xlarge | m6a.4xlarge | m6a.8xlarge

    • Ottimizzate per il calcolo: c6a.large | c6a.xlarge | c6a.2xlarge | c6a.4xlarge | c6a.8xlarge | c6a.12xlarge | c6a.16xlarge

    • Ottimizzate per la memoria: r6a.large | r6a.xlarge | r6a.2xlarge | r6a.4xlarge

  • Alloca un host dedicato con AMD SEV-SNP abilitato. Per ulteriori informazioni, consulta Assegna un host dedicato con AMD SEV-SNP.

  • Lancia la tua istanza in qualsiasi spot pubblicitario Regione AWS.

  • Usa un'AMI con uefi o modalità di uefi-preferred avvio e un sistema operativo che supporti AMD SEV-SNP. Infatti AWS, AMD SEV-SNP è supportata su AL2023, RHEL 9.3, SLES 15 SP4 e Ubuntu 23.04 e versioni successive.

Requisiti per la locazione condivisa

Per utilizzare AMD SEV-SNP con locazione condivisa, devi soddisfare i seguenti requisiti:

  • Utilizzare uno dei seguenti tipi di istanza supportati:

    • Uso generico: m6a.large | m6a.xlarge | m6a.2xlarge | m6a.4xlarge | m6a.8xlarge

    • Ottimizzate per il calcolo: c6a.large | c6a.xlarge | c6a.2xlarge | c6a.4xlarge | c6a.8xlarge | c6a.12xlarge | c6a.16xlarge

    • Ottimizzate per la memoria: r6a.large | r6a.xlarge | r6a.2xlarge | r6a.4xlarge

  • Avvia la tua istanza in un paese supportato Regione AWS: Stati Uniti orientali (Ohio) o Europa (Irlanda).

  • Usa un'AMI con uefi o modalità di uefi-preferred avvio e un sistema operativo che supporti AMD SEV-SNP. Infatti AWS, AMD SEV-SNP è supportata su AL2023, RHEL 9.3, SLES 15 SP4 e Ubuntu 23.04 e versioni successive.

Considerazioni

È possibile abilitare AMD SEV-SNP solo all'avvio di un'istanza. Quando AMD SEV-SNP è abilitato per il lancio dell'istanza, si applicano le seguenti regole.

  • Una volta abilitato, AMD non SEV-SNP può essere disabilitato. Rimane abilitato per tutto il ciclo di vita dell'istanza.

  • È possibile modificare il tipo di istanza solo con un altro tipo di istanza che supporti AMD SEV-SNP.

  • Hibernation e Nitro Enclaves non sono supportati.

Considerazioni aggiuntive per gli host dedicati

Le seguenti considerazioni aggiuntive si applicano quando si utilizza AMD SEV-SNP con host dedicati:

  • Gli aggiornamenti del firmware vengono applicati quando si alloca un host. Per ottenere il firmware più recente, rilasciate l'host esistente e assegnatene uno nuovo. Per ulteriori informazioni, consulta Aggiorna il firmware su un host dedicato AMD SEV-SNP.

  • Puoi avviare istanze con o senza AMD SEV-SNP abilitata su un host dedicato con supporto AMD SEV-SNP .

  • Sono supportate le prenotazioni Host Resource Groups e Dedicated Host.

Considerazioni aggiuntive sulla locazione condivisa

Le seguenti considerazioni aggiuntive si applicano quando si utilizza AMD SEV-SNP con locazione condivisa:

  • Se è prevista la manutenzione dell'host sottostante dell'istanza, riceverai una notifica dell'evento programmato 14 giorni prima dell'evento. È necessario interrompere o riavviare manualmente l'istanza per spostarla su un nuovo host.

Prezzi

Host dedicati

Non sono previsti costi aggiuntivi per l'utilizzo di AMD SEV-SNP su host dedicati. Paghi solo la tariffa standard per gli host dedicati. Per ulteriori informazioni, consulta i prezzi degli host dedicati.

Locazione condivisa

Quando avvii un'istanza Amazon EC2 con AMD SEV-SNP abilitata in modalità di locazione condivisa, ti viene addebitata una tariffa di utilizzo oraria aggiuntiva equivalente al 10% della tariffa On-Demand oraria del tipo di istanza selezionato. Questa tariffa di SEV-SNP utilizzo AMD è un addebito separato per l'utilizzo dell'istanza Amazon EC2. Le istanze riservate, Savings Plans e l'utilizzo del sistema operativo non influiscono su questa tariffa.

Se configuri un'istanza Spot per l'avvio con AMD SEV-SNP abilitata in modalità di locazione condivisa, ti verrà addebitato un costo di utilizzo orario aggiuntivo equivalente al 10% della tariffa On-Demand oraria del tipo di istanza selezionato. Se la strategia di allocazione utilizza il prezzo come input, il parco istanze spot non include questa tariffa aggiuntiva; viene utilizzato solo il prezzo spot.