View a markdown version of this page

Conditions d'utilisation de NitroTPM avec des instances Amazon EC2 - Amazon Elastic Compute Cloud

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Conditions d'utilisation de NitroTPM avec des instances Amazon EC2

Pour lancer une instance avec NitroTPM activé, vous devez remplir les conditions requises suivantes.

AMI

NitroTPM doit être activé sur l'AMI.

AMI Linux

Il n'existe aucune AMI préconfigurée. Vous devez configurer votre propre AMI. Pour de plus amples informations, veuillez consulter Activation d'une AMI Linux pour NitroTPM.

AMI Windows

Pour trouver une AMI AWS Windows préconfigurée pour NitroTPM et UEFI Secure Boot avec des clés Microsoft, voir Rechercher des AMI Windows Server configurées avec NitroTPM et UEFI Secure Boot dans le manuel de référence des AMI Windows.AWS

Note

Système d'exploitation — L'IAM doit inclure un système d'exploitation doté d'un pilote TPM 2.0 Command Response Buffer (CRB). La plupart des systèmes d'exploitation actuels incluent un pilote CRB TPM 2.0.

Mode de démarrage UEFI : l'AMI doit être configurée pour le mode de démarrage UEFI. Pour de plus amples informations, veuillez consulter Démarrage sécurisé de l’UEFI pour les instances Amazon EC2.

Types d’instances

Vous devez utiliser l'un des types d'instances virtualisées suivants :

  • Usage général : M5, M5a, M5ad, M5d, M5dn, M5n, M5zn, M6a, M6g, M6gd, M6i, M6id, M6idn, M6in, M7a, M7g, M7GD, M8aZN, M8g, M8Go, M8GB, M8Gb, M8G GD, M8gn, M8i, M8id, M8in, M8idn, M8ine, M8iB, M8iDB, T3, T3a, T4g M7i-flex M8i-flex

  • Optimisé pour le calcul : C5, C5a, C5ad, C5d, C5n, C6a, C6g, C6gd, C6gn, C6i, C6id, C6in, C7a, C7g, C7gd, C7gn, C8i, C8a, C8g, C8gd, C8gn, C8i, C8iD, C8in, C8iN, C8iB C7i-flex C8i-flex

  • Mémoire optimisée : R5, R5a, R5ad, R5b, R5d, R5dn, R5n, R6a, R6g, R6gd, R6i, R6id, R6idn, R6in, R7a, R7g, R7gd, R7i, R8a, R8g, R8Gb, R8Gd, R8gn, R8i, R8id, R8in, R8idn, R8iB, R8iDB,,,,,,, X2idn, X2ieZn, X8g, X8aEdz, X8i, z1d R8i-flex U7i-6tb U7i-8tb U7i-12tb U7in-16tb U7in-24tb U7in-32tb

  • Optimisées pour le stockage : D3, D3en, I3en, I4i, I7i, I7ie, I8g, I8ge, Im4gn

  • Calcul accéléré : F2, G4dn, G5, G6, G6e, G6f, Gr6, Gr6f, G7e, Inf1, Inf2, P5, P5e, P5en,,, Trn2, Trn2u P6-B200 P6-B300

  • High-performance informatique : HPC6a, HPC6id, HPC8a

Considérations

Les considérations suivantes s’appliquent lorsque vous utilisez NitroTPM :

  • Après avoir lancé une instance à l'aide d'une AMI avec NitroTPM activé, si vous souhaitez modifier le type d'instance, le nouveau type d'instance que vous choisissez doit également prendre en charge NitroTPM.

  • BitLocker les volumes chiffrés à l'aide de NitroTPM-based clés ne peuvent être utilisés que sur l'instance d'origine.

  • L'état NitroTPM n'est pas affiché sur la console Amazon EC2.

  • L’état NitroTPM n’est pas inclus dans les instantanés Amazon EBS.

  • L'état NitroTPM n'est pas inclus dans les images des machines virtuelles Import/Export.

  • NitroTPM n'est pas pris en charge sur AWS Outposts., Local Zones ou Wavelength Zones.