View a markdown version of this page

AMD SEV-SNP untuk instans Amazon EC2 - Amazon Elastic Compute Cloud
Konsep dan terminologiPersyaratanPertimbangan-pertimbanganHarga

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AMD SEV-SNP untuk instans Amazon EC2

AMD Secure Encrypted Virtualization-Secure Nested Paging (AMD SEV-SNP) adalah fitur CPU yang menyediakan properti berikut:

  • Pengesahan — AMD SEV-SNP memungkinkan Anda untuk mengambil laporan pengesahan yang ditandatangani yang berisi ukuran kriptografi yang dapat digunakan untuk memvalidasi status dan identitas instans, dan bahwa itu berjalan pada perangkat keras AMD asli. Untuk informasi selengkapnya, lihat Membuktikan instans Amazon EC2 dengan AMD SEV-SNP.

  • Enkripsi memori — Dimulai dengan prosesor AMD EPYC (Milan), AWS Graviton2, dan Intel Xeon Scalable (Ice Lake), memori instance selalu dienkripsi.

Anda dapat menggunakan AMD SEV-SNP dengan Host Khusus atau dengan penyewaan bersama.

Daftar Isi

Konsep dan terminologi

Sebelum Anda mulai menggunakan AMD SEV-SNP, pastikan Anda terbiasa dengan konsep dan terminologi berikut.

Laporan SEV-SNP pengesahan AMD

Laporan SEV-SNP pengesahan AMD adalah dokumen yang dapat diminta oleh sebuah instance dari CPU. Laporan SEV-SNP pengesahan AMD dapat digunakan untuk memvalidasi status dan identitas suatu instans, dan untuk memverifikasi bahwa itu berjalan di lingkungan AMD yang disetujui. Laporan tersebut mencakup pengukuran peluncuran, yang merupakan hash kriptografi dari status boot awal sebuah instans, termasuk konten memori instans awal dan status awal vCPU. Laporan SEV-SNP pengesahan AMD ditandatangani dengan tanda tangan VCEK (pada Host Khusus) atau tanda tangan VLEK (pada penyewaan bersama) yang menghubungkan kembali ke akar kepercayaan AMD.

VCEK

Versioned Chip Endorsement Key (VCEK) adalah kunci penandatanganan per-chip yang disertifikasi oleh AMD dan digunakan oleh CPU AMD untuk menandatangani laporan pengesahan AMD pada Dedicated Host. SEV-SNP Tanda tangan VCEK dapat divalidasi menggunakan sertifikat yang disediakan oleh AMD.

VLEK

Versioned Loaded Endorsement Key (VLEK) adalah kunci penandatanganan berversi yang disertifikasi oleh AMD dan digunakan oleh CPU AMD untuk menandatangani laporan pengesahan AMD tentang penyewaan bersama. SEV-SNP Tanda tangan VLEK dapat divalidasi menggunakan sertifikat yang disediakan oleh AMD.

Biner OVMF

Open Virtual Machine Firmware (OVMF) adalah kode boot awal yang digunakan untuk menyediakan lingkungan UEFI untuk instans. Kode boot awal dijalankan sebelum kode di AMI di-boot. OVMF juga menemukan dan menjalankan boot loader yang disediakan di AMI. Untuk informasi selengkapnya, lihat Repositori OVMF.

Persyaratan

Persyaratan untuk AMD SEV-SNP tergantung pada apakah Anda menggunakan Host Khusus atau sewa bersama.

Persyaratan untuk Host Khusus

Untuk menggunakan AMD SEV-SNP dengan Dedicated Host, Anda harus memenuhi persyaratan berikut:

  • Gunakan salah satu dari tipe instans yang didukung berikut:

    • Tujuan umum: m6a.large m6a.xlarge | m6a.2xlarge | m6a.4xlarge | m6a.8xlarge

    • Komputasi yang dioptimalkan: c6a.large | c6a.xlarge | c6a.2xlarge | c6a.4xlarge | c6a.8xlarge | c6a.12xlarge | c6a.16xlarge

    • Memori dioptimalkan: r6a.large | r6a.xlarge | r6a.2xlarge | r6a.4xlarge

  • Alokasikan Host Khusus dengan AMD SEV-SNP diaktifkan. Untuk informasi selengkapnya, lihat Alokasikan Host Khusus dengan AMD SEV-SNP.

  • Luncurkan instance Anda di iklan apa pun Wilayah AWS.

  • Gunakan AMI dengan uefi atau mode uefi-preferred boot dan sistem operasi yang mendukung AMD SEV-SNP. Untuk AWS, AMD SEV-SNP didukung pada AL2023, RHEL 9.3, SLES 15 SP4, dan Ubuntu 23.04 dan yang lebih baru.

Persyaratan untuk sewa bersama

Untuk menggunakan AMD SEV-SNP dengan sewa bersama, Anda harus memenuhi persyaratan berikut:

  • Gunakan salah satu dari tipe instans yang didukung berikut:

    • Tujuan umum: m6a.large m6a.xlarge | m6a.2xlarge | m6a.4xlarge | m6a.8xlarge

    • Komputasi yang dioptimalkan: c6a.large | c6a.xlarge | c6a.2xlarge | c6a.4xlarge | c6a.8xlarge | c6a.12xlarge | c6a.16xlarge

    • Memori dioptimalkan: r6a.large | r6a.xlarge | r6a.2xlarge | r6a.4xlarge

  • Luncurkan instans Anda di bagian yang didukung Wilayah AWS: US East (Ohio) atau Eropa (Irlandia).

  • Gunakan AMI dengan uefi atau mode uefi-preferred boot dan sistem operasi yang mendukung AMD SEV-SNP. Untuk AWS, AMD SEV-SNP didukung pada AL2023, RHEL 9.3, SLES 15 SP4, dan Ubuntu 23.04 dan yang lebih baru.

Pertimbangan-pertimbangan

Anda hanya dapat mengaktifkan AMD SEV-SNP saat meluncurkan instance. Ketika AMD SEV-SNP diaktifkan untuk peluncuran instans Anda, aturan berikut berlaku.

  • Setelah diaktifkan, AMD tidak SEV-SNP dapat dinonaktifkan. Itu tetap diaktifkan sepanjang siklus hidup instance.

  • Anda hanya dapat mengubah jenis instans ke jenis instans lain yang mendukung AMD SEV-SNP.

  • Hibernasi dan Nitro Enklave tidak didukung.

Pertimbangan tambahan untuk Tuan Rumah Khusus

Pertimbangan tambahan berikut berlaku saat Anda menggunakan AMD SEV-SNP dengan Host Khusus:

  • Pembaruan firmware diterapkan saat Anda mengalokasikan host. Untuk mendapatkan firmware terbaru, lepaskan host yang ada dan alokasikan yang baru. Untuk informasi selengkapnya, lihat Perbarui firmware pada Host SEV-SNP Khusus AMD.

  • Anda dapat meluncurkan instance dengan atau tanpa AMD SEV-SNP diaktifkan pada Host Khusus yang memiliki SEV-SNP dukungan AMD.

  • Host Resource Groups dan Reservasi Host Khusus didukung.

Pertimbangan tambahan untuk sewa bersama

Pertimbangan tambahan berikut berlaku saat Anda menggunakan AMD SEV-SNP dengan penyewaan bersama:

  • Jika host yang mendasari instans Anda dijadwalkan untuk pemeliharaan, Anda akan menerima pemberitahuan acara terjadwal 14 hari sebelum acara. Anda harus menghentikan atau memulai ulang instans secara manual untuk memindahkannya ke host baru.

Harga

Host Khusus

Tidak ada biaya tambahan untuk menggunakan AMD SEV-SNP pada Host Khusus. Anda hanya membayar harga Dedicated Host standar. Untuk informasi selengkapnya, lihat harga Host Khusus.

Sewa bersama

Saat meluncurkan instans Amazon EC2 dengan AMD SEV-SNP diaktifkan pada penyewaan bersama, Anda akan dikenakan biaya penggunaan tambahan per jam yang setara dengan 10 persen dari tarif On-Demand per jam dari jenis instans yang dipilih. Biaya SEV-SNP penggunaan AMD ini merupakan biaya terpisah untuk penggunaan instans Amazon EC2 Anda. Instans Terpesan, Savings Plans, dan penggunaan sistem operasi tidak memengaruhi biaya ini.

Jika Anda mengonfigurasi Instans Spot untuk diluncurkan dengan AMD yang SEV-SNP diaktifkan pada penyewaan bersama, Anda akan dikenakan biaya penggunaan tambahan per jam yang setara dengan 10 persen dari tarif On-Demand per jam dari jenis instans yang dipilih. Jika strategi alokasi menggunakan harga sebagai masukan, Armada Spot tidak termasuk biaya tambahan ini; hanya harga Spot yang digunakan.