View a markdown version of this page

Requisiti per l’avvio sicuro UEFI su Amazon EC2 - Amazon Elastic Compute Cloud

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Requisiti per l’avvio sicuro UEFI su Amazon EC2

Quando avvii un’istanza Amazon EC2 con un’AMI supportata e un tipo di istanza supportato, tale istanza convaliderà automaticamente i binari di avvio UEFI rispetto al suo database UEFI Secure Boot. e non sono necessarie ulteriori configurazioni. Puoi configurare UEFI Secure Boot su un'istanza anche dopo l'avvio.

Nota

UEFI Secure Boot protegge l'istanza e il suo sistema operativo dalle modifiche del flusso di avvio. Se crei una nuova AMI da un'AMI di origine con UEFI Secure Boot abilitato e modifichi certi parametri durante il processo di copia, come cambiare UefiData all'interno dell'AMI, puoi disabilitare UEFI Secure Boot.

AMI supportate

AMI di Linux

Per lanciare un'istanza Linux, l'AMI di Linux deve avere UEFI Secure Boot abilitato.

Amazon Linux supporta UEFI Secure Boot a partire dal rilascio AL2023 2023.1. Tuttavia, UEFI Secure Boot non è abilitato nelle AMI predefinite. Per ulteriori informazioni, consulta la sezione UEFI Secure Boot nella Guida per l'utente di AL2023. Le versioni precedenti delle AMI Amazon Linux non sono abilitate per UEFI Secure Boot. Per utilizzare un'AMI supportata, è necessario eseguire una serie di passaggi di configurazione sulla propria AMI Linux. Per ulteriori informazioni, consulta Creare un'AMI di Linux con chiavi personalizzate di UEFI Secure Boot.

AMI di Windows

Per lanciare un'istanza Windows, l'AMI di Linux deve avere UEFI Secure Boot abilitato. Per trovare un'AMI AWS Windows preconfigurata per UEFI Secure Boot con chiavi Microsoft, vedi Trova le AMI Windows Server configurate con NitroTPM e UEFI Secure Boot nel Windows AMIs Reference.AWS

Al momento l'importazione di Windows con UEFI Secure Boot tramite il comando import-image non è supportata.

Tipi di istanze supportati

Tutti i tipi di istanze virtualizzate che supportano UEFI supportano anche UEFI Secure Boot. Per i tipi di istanza che supportano UEFI Secure Boot, consulta Requisiti per la modalità di avvio UEFI.

Nota

I tipi di istanza bare metal non supportano UEFI Secure Boot.