Habilitar o dejar de utilizar NitroTPM en una instancia
Al iniciar una instancia desde una AMI que tiene habilitada la compatibilidad con NitroTPM, la instancia se inicia con NitroTPM habilitado. Puede configurar la instancia para que deje de utilizar NitroTPM. Puede verificar si una instancia está habilitada para NitroTPM.
Temas
Lanzamiento de una instancia con NitroTPM habilitado
Cuando lance una instancia con los requisitos previos, NitroTPM se habilita automáticamente en dicha instancia. Solo puede habilitar NitroTPM en una instancia durante el lanzamiento. Para obtener más información acerca de cómo iniciar una instancia, consulte iniciar la instancia.
Dejar de utilizar NitroTPM en una instancia
Después de iniciar una instancia con NitroTPM habilitado, no puede desactivar NitroTPM para dicha instancia. Sin embargo, puede configurar el sistema operativo para que deje de utilizar NitroTPM al desactivar el controlador de dispositivo TPM 2.0 en la instancia mediante las siguientes herramientas:
-
[Instancias de Linux] Utilice tpm-tools.
-
[Instancias de Windows] Utilice la consola de administración de TPM, tpm.msc.
Para obtener más información sobre la desactivación del controlador de dispositivo, consulte la documentación de su sistema operativo.
Verificación de si se puede acceder a NitroTPM dentro de la instancia
Verificación de si una instancia está habilitada para la compatibilidad con NitroTPM mediante la AWS CLI
Use el comando describe-instances de AWS CLI y especifique el ID de la instancia. La consola de Amazon EC2 no muestra el campo TpmSupport
.
aws ec2 describe-instances --instance-ids
i-0123456789example
Si la compatibilidad con NitroTPM está habilitada en la instancia, "TpmSupport": "v2.0"
aparece en el resultado.
"Instances": {
"InstanceId":"0123456789example
",
"InstanceType":"c5.large
",
...
"BootMode": "uefi",
"TpmSupport": "v2.0"
...
}
(Instancias de Windows) Para verificar la accesibilidad de NitroTPM dentro de una instancia de Windows de Amazon EC2
-
En la instancia, ejecute el programa tpm.msc.
Aparecerá la ventana Administración de TPM en computadora local.
-
Compruebe el campo Información del fabricante de TPM. Contiene el nombre del fabricante y la versión de NitroTPM en la instancia.