View a markdown version of this page

Aktifkan AMD SEV-SNP untuk instans EC2 - Amazon Elastic Compute Cloud
Alokasikan Host Khusus dengan AMD SEV-SNPLuncurkan instans di Host SEV-SNP Khusus AMDPerbarui firmware pada Host SEV-SNP Khusus AMDLuncurkan instance dengan AMD SEV-SNP pada sewa bersamaPeriksa apakah instance EC2 diaktifkan untuk AMD SEV-SNP

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Aktifkan AMD SEV-SNP untuk instans EC2

Anda dapat meluncurkan instance dengan AMD SEV-SNP diaktifkan. Anda tidak dapat mengaktifkan AMD SEV-SNP setelah peluncuran.

Alokasikan Host Khusus dengan AMD SEV-SNP

Sebelum Anda dapat meluncurkan instans dengan AMD SEV-SNP di Host Khusus, Anda harus mengalokasikan Host Khusus dengan SEV-SNP dukungan AMD diaktifkan. Anda mengalokasikan Host Khusus berdasarkan keluarga instans (misalnya, m6a, r6a, atau c6a), dan kemudian Anda dapat menjalankan jenis instans yang didukung dari keluarga tersebut di host. Anda dapat mengalokasikan Host Khusus dengan AMD SEV-SNP dalam iklan apa pun Wilayah AWS.

Console
Untuk mengalokasikan Host Khusus dengan AMD SEV-SNP diaktifkan

  1. Buka konsol Amazon EC2 di https://console.aws.amazon.com/ec2/.

  2. Di panel navigasi, pilih Host Khusus.

  3. Pilih Alo kasikan Host Khusus.

  4. Untuk AMD SEV-SNP, pilih Aktifkan.

  5. Konfigurasikan setelan host yang tersisa sesuai kebutuhan, lalu pilih Alo kasikan.

AWS CLI
Untuk mengalokasikan Host Khusus dengan AMD SEV-SNP diaktifkan

Gunakan allocate-hosts perintah dengan --cpu-options parameter --instance-type dan.

aws ec2 allocate-hosts \
    --instance-type "m6a.large" \
    --availability-zone "us-east-1a" \
    --auto-placement "off" \
    --cpu-options AmdSevSnp=enabled \
    --quantity 1

Berikut ini adalah output contoh.

{
    "HostIds": [
        "h-0123456789abcdef0"
    ]
}
catatan

Ketika Anda mengalokasikan Host Khusus dengan AMD SEV-SNP diaktifkan, host memasuki configuring status saat AWS menerapkan firmware terbaru. Ini bisa memakan waktu dari beberapa menit hingga 2 jam. Anda dikenakan biaya selama configuring negara.

Luncurkan instans di Host SEV-SNP Khusus AMD

Anda dapat meluncurkan instance dengan AMD SEV-SNP diaktifkan setelah Host Khusus dikonfigurasi.

catatan

Anda juga dapat meluncurkan instans tanpa AMD SEV-SNP diaktifkan pada Host Khusus yang dialokasikan dengan AMD SEV-SNP. SEV-SNP Instans AMD SEV-SNP dan non-AMD dapat berjalan berdampingan satu sama lain pada host yang sama.

AWS CLI
Untuk meluncurkan instans dengan AMD SEV-SNP pada Host Khusus

Gunakan run-instances perintah dengan --placement opsi --cpu-options dan. Ganti h-0123456789abcdef0 dengan ID Host Khusus yang dialokasikan.

aws ec2 run-instances \
    --instance-type m6a.xlarge \
    --image-id ami-0123456789example \
    --cpu-options AmdSevSnp=enabled \
    --placement HostId=h-0123456789abcdef0
PowerShell
Untuk meluncurkan instans dengan AMD SEV-SNP pada Host Khusus

Gunakan New-EC2Instance cmdlet dengan parameter -CpuOption dan-Placement_HostId.

New-EC2Instance `
    -InstanceType m6a.xlarge `
    -ImageId ami-0123456789example `
    -CpuOption @{AmdSevSnp="enabled"} `
    -Placement_HostId h-0123456789abcdef0

Perbarui firmware pada Host SEV-SNP Khusus AMD

Saat Anda mengalokasikan Host Khusus dengan AMD SEV-SNP diaktifkan AWS , terapkan firmware terbaru yang tersedia ke host. Pembaruan firmware dapat mencakup patch keamanan dan peningkatan fitur dari AMD.

Untuk menerapkan pembaruan firmware, alokasikan host baru (yang menerima firmware terbaru), pindahkan instance Anda ke host baru, lalu lepaskan host lama.

  1. Alokasikan Host Khusus baru dengan AMD SEV-SNP diaktifkan. Host baru menerima firmware terbaru yang tersedia. Untuk informasi selengkapnya, lihat Alokasikan Host Khusus dengan AMD SEV-SNP.

  2. Hentikan instans yang sedang berjalan di Host Khusus lama.

    aws ec2 stop-instances \
    --instance-ids i-0123456789example

  3. Ubah penempatan instans untuk menargetkan Host Khusus yang baru. Gunakan perintah modify-instance-placement.

    aws ec2 modify-instance-placement \
    --instance-id i-0123456789example \
    --host-id h-09876543210abcdef

  4. Mulai instans di Host Khusus baru.

    aws ec2 start-instances \
    --instance-ids i-0123456789example

  5. Lepaskan Host Dedicated lama. Gunakan perintah release-hosts.

    aws ec2 release-hosts \
    --host-ids h-0123456789abcdef0
catatan

Anda menerima pemberitahuan pemeliharaan untuk Host Khusus Anda dengan cara yang sama seperti Anda menerimanya untuk acara pemeliharaan Host Khusus lainnya. Saat Anda menerima pemberitahuan, ikuti langkah-langkah sebelumnya untuk pindah ke host baru dengan firmware yang diperbarui.

Luncurkan instance dengan AMD SEV-SNP pada sewa bersama

Anda dapat meluncurkan instance dengan AMD SEV-SNP pada sewa bersama di AS Timur (Ohio) dan Eropa (Irlandia).

AWS CLI
Untuk meluncurkan instance dengan AMD SEV-SNP pada sewa bersama

Gunakan perintah run-instances dengan opsi --cpu-options.

aws ec2 run-instances \
    --instance-type m6a.xlarge \
    --image-id ami-0123456789example \
    --cpu-options AmdSevSnp=enabled
PowerShell
Untuk meluncurkan instance dengan AMD SEV-SNP pada sewa bersama

Gunakan New-EC2Instance cmdlet dengan parameter. -CpuOption

New-EC2Instance `
    -InstanceType m6a.xlarge `
    -ImageId ami-0123456789example `
    -CpuOption @{AmdSevSnp="enabled"}

Periksa apakah instance EC2 diaktifkan untuk AMD SEV-SNP

Anda dapat menemukan instance yang diaktifkan untuk AMD SEV-SNP. Konsol Amazon EC2 tidak menampilkan informasi ini.

AWS CLI
Untuk memeriksa apakah AMD SEV-SNP diaktifkan untuk sebuah instance

Gunakan perintah describe-instances.

aws ec2 describe-instances \
    --instance-ids i-1234567890abcdef0 \
    --query Reservations[].Instances[].CpuOptions

Berikut ini adalah output contoh. Jika tidak AmdSevSnp ada diCpuOptions, maka AMD dinon SEV-SNP aktifkan.

[
    {
        "AmdSevSnp": "enabled",
        "CoreCount": 1,
        "ThreadsPerCore": 2
    }
]
PowerShell
Untuk memeriksa apakah AMD SEV-SNP diaktifkan untuk sebuah instance

Gunakan Get-EC2Instance cmdlet.

(Get-EC2Instance `
    -InstanceId i-1234567890abcdef0).Instances.CpuOptions

Berikut ini adalah output contoh. Jika nilainya tidak AmdSevSnp ada, maka AMD dinon SEV-SNP aktifkan.

AmdSevSnp CoreCount ThreadsPerCore
--------- --------- --------------
enabled   1         2
AWS CloudTrail

Dalam hal AWS CloudTrail permintaan peluncuran instans, properti berikut menunjukkan bahwa AMD SEV-SNP diaktifkan untuk instance.

"cpuOptions": {"AmdSevSnp": "enabled"}