View a markdown version of this page

Abilita AMD SEV-SNP per un'istanza EC2 - Amazon Elastic Compute Cloud
Assegna un host dedicato con AMD SEV-SNPAvvia le istanze su un host SEV-SNP dedicato AMDAggiorna il firmware su un host dedicato AMD SEV-SNPAvvia un'istanza con AMD SEV-SNP in locazione condivisaVerifica se un'istanza EC2 è abilitata per AMD SEV-SNP

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Abilita AMD SEV-SNP per un'istanza EC2

Puoi avviare un'istanza con AMD SEV-SNP abilitato. Non è possibile abilitare AMD SEV-SNP dopo il lancio.

Assegna un host dedicato con AMD SEV-SNP

Prima di poter avviare istanze con AMD SEV-SNP su un host dedicato, è necessario allocare un host dedicato con il supporto AMD SEV-SNP abilitato. È necessario allocare un host dedicato per famiglia di istanze (ad esempio m6a, r6a o c6a), quindi è possibile eseguire sull'host qualsiasi tipo di istanza supportato da quella famiglia. Puoi assegnare un host dedicato con AMD in qualsiasi pubblicità. SEV-SNP Regione AWS

Console
Allocare un host dedicato con AMD abilitato SEV-SNP

  1. Apri la console Amazon EC2 all'indirizzo https://console.aws.amazon.com/ec2/.

  2. Nel riquadro di navigazione, selezionare Host dedicati (Host dedicati).

  3. Scegli Allocate Dedicated Host.

  4. Per AMD SEV-SNP, scegli Abilita.

  5. Configura le impostazioni host rimanenti secondo necessità, quindi scegli Alloca.

AWS CLI
Per allocare un host dedicato con AMD abilitato SEV-SNP

Utilizzare il comando allocate-hosts con i parametri --instance-type e --cpu-options.

aws ec2 allocate-hosts \
    --instance-type "m6a.large" \
    --availability-zone "us-east-1a" \
    --auto-placement "off" \
    --cpu-options AmdSevSnp=enabled \
    --quantity 1

Di seguito è riportato un output di esempio.

{
    "HostIds": [
        "h-0123456789abcdef0"
    ]
}
Nota

Quando si alloca un host dedicato con AMD SEV-SNP abilitato, l'host entra in uno configuring stato mentre AWS applica il firmware più recente. Questa operazione può richiedere da alcuni minuti a 2 ore. Ti viene addebitato l'importo durante lo configuring stato.

Avvia le istanze su un host SEV-SNP dedicato AMD

Puoi avviare un'istanza con AMD SEV-SNP abilitato una volta configurato l'host dedicato.

Nota

Puoi anche avviare istanze senza AMD SEV-SNP abilitata su un host dedicato allocato con AMD. SEV-SNP Sia le SEV-SNP istanze AMD SEV-SNP che quelle non AMD possono essere eseguite l'una accanto all'altra sullo stesso host.

AWS CLI
Per avviare un'istanza con AMD SEV-SNP su un host dedicato

Usa il run-instancescomando con le --placement opzioni --cpu-options and. Sostituiscilo h-0123456789abcdef0 con l'ID dell'host dedicato assegnato.

aws ec2 run-instances \
    --instance-type m6a.xlarge \
    --image-id ami-0123456789example \
    --cpu-options AmdSevSnp=enabled \
    --placement HostId=h-0123456789abcdef0
PowerShell
Per avviare un'istanza con AMD SEV-SNP su un host dedicato

Utilizzare il New-EC2Instancecmdlet con i parametri -CpuOption and-Placement_HostId.

New-EC2Instance `
    -InstanceType m6a.xlarge `
    -ImageId ami-0123456789example `
    -CpuOption @{AmdSevSnp="enabled"} `
    -Placement_HostId h-0123456789abcdef0

Aggiorna il firmware su un host dedicato AMD SEV-SNP

Quando si alloca un host dedicato con AMD SEV-SNP abilitato, AWS applica all'host il firmware più recente disponibile. Gli aggiornamenti del firmware possono includere patch di sicurezza e miglioramenti delle funzionalità di AMD.

Per applicare gli aggiornamenti del firmware, assegna un nuovo host (che riceve il firmware più recente), sposta le istanze sul nuovo host e quindi rilascia il vecchio host.

  1. Alloca un nuovo host dedicato con AMD abilitato. SEV-SNP Il nuovo host riceve il firmware più recente disponibile. Per ulteriori informazioni, consulta Assegna un host dedicato con AMD SEV-SNP.

  2. Arresta le istanze in esecuzione sul vecchio host dedicato.

    aws ec2 stop-instances \
    --instance-ids i-0123456789example

  3. Modifica il posizionamento dell'istanza per scegliere come destinazione il nuovo host dedicato. Utilizza il comando modify-instance-placement.

    aws ec2 modify-instance-placement \
    --instance-id i-0123456789example \
    --host-id h-09876543210abcdef

  4. Avvia le istanze sul nuovo host dedicato.

    aws ec2 start-instances \
    --instance-ids i-0123456789example

  5. Rilascia il vecchio host dedicato. Utilizza il comando release-hosts.

    aws ec2 release-hosts \
    --host-ids h-0123456789abcdef0
Nota

Ricevi notifiche di manutenzione per i tuoi host dedicati nello stesso modo in cui le ricevi per altri eventi di manutenzione degli host dedicati. Quando ricevi una notifica, segui i passaggi precedenti per passare a un nuovo host con firmware aggiornato.

Avvia un'istanza con AMD SEV-SNP in locazione condivisa

Puoi avviare un'istanza con AMD SEV-SNP in locazione condivisa negli Stati Uniti orientali (Ohio) e in Europa (Irlanda).

AWS CLI
Per avviare un'istanza con AMD in locazione SEV-SNP condivisa

Utilizza il comando run-instances con l’opzione --cpu-options.

aws ec2 run-instances \
    --instance-type m6a.xlarge \
    --image-id ami-0123456789example \
    --cpu-options AmdSevSnp=enabled
PowerShell
Per avviare un'istanza con AMD in modalità di locazione SEV-SNP condivisa

Utilizzare il New-EC2Instancecmdlet con il parametro. -CpuOption

New-EC2Instance `
    -InstanceType m6a.xlarge `
    -ImageId ami-0123456789example `
    -CpuOption @{AmdSevSnp="enabled"}

Verifica se un'istanza EC2 è abilitata per AMD SEV-SNP

Puoi trovare istanze abilitate per AMD. SEV-SNP La console Amazon EC2 non mostra questa informazione.

AWS CLI
Per verificare se AMD SEV-SNP è abilitato per un'istanza

Utilizza il comando describe-instances.

aws ec2 describe-instances \
    --instance-ids i-1234567890abcdef0 \
    --query Reservations[].Instances[].CpuOptions

Di seguito è riportato un output di esempio. Se non AmdSevSnp è presente inCpuOptions, AMD SEV-SNP è disabilitata.

[
    {
        "AmdSevSnp": "enabled",
        "CoreCount": 1,
        "ThreadsPerCore": 2
    }
]
PowerShell
Per verificare se AMD SEV-SNP è abilitato per un'istanza

Utilizza il cmdlet Get-EC2Instance.

(Get-EC2Instance `
    -InstanceId i-1234567890abcdef0).Instances.CpuOptions

Di seguito è riportato un output di esempio. Se il valore di non AmdSevSnp è presente, AMD SEV-SNP è disabilitato.

AmdSevSnp CoreCount ThreadsPerCore
--------- --------- --------------
enabled   1         2
AWS CloudTrail

Nel AWS CloudTrail caso della richiesta di avvio dell'istanza, la seguente proprietà indica che AMD SEV-SNP è abilitata per l'istanza.

"cpuOptions": {"AmdSevSnp": "enabled"}