View a markdown version of this page

Aktifkan AMD SEV-SNP untuk instans EC2 - Amazon Elastic Compute Cloud
Alokasikan Host Khusus dengan AMD SEV-SNPLuncurkan instans pada AMD SEV-SNP Dedicated HostPerbarui firmware pada Host SEV-SNP Khusus AMDLuncurkan instance dengan AMD SEV-SNP pada penyewaan bersamaPeriksa apakah instans EC2 diaktifkan untuk AMD SEV-SNP

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Aktifkan AMD SEV-SNP untuk instans EC2

Anda dapat meluncurkan instance dengan AMD SEV-SNP diaktifkan. Anda tidak dapat mengaktifkan AMD SEV-SNP setelah peluncuran.

Alokasikan Host Khusus dengan AMD SEV-SNP

Sebelum Anda dapat meluncurkan instans dengan AMD SEV-SNP pada Host Khusus, Anda harus mengalokasikan Host Khusus dengan SEV-SNP dukungan AMD diaktifkan. Anda mengalokasikan keluarga Host Khusus berdasarkan instance (misalnya, m6a, r6a, atau c6a), lalu Anda dapat menjalankan jenis instans apa pun yang didukung dari keluarga tersebut di host. Anda dapat mengalokasikan Host Khusus dengan AMD SEV-SNP dalam iklan Wilayah AWS apa pun.

Console
Untuk mengalokasikan Host Khusus dengan AMD diaktifkan SEV-SNP

  1. Buka konsol Amazon EC2 di. https://console.aws.amazon.com/ec2/

  2. Di panel navigasi, pilih Host Khusus.

  3. Pilih Alokasikan Host Khusus.

  4. Untuk AMD SEV-SNP, pilih Aktifkan.

  5. Konfigurasikan pengaturan host yang tersisa sesuai kebutuhan, lalu pilih Alokasikan.

AWS CLI
Untuk mengalokasikan Host Khusus dengan AMD diaktifkan SEV-SNP

Gunakan allocate-hostsperintah dengan --cpu-options parameter --instance-type dan.

aws ec2 allocate-hosts \
    --instance-type "m6a.large" \
    --availability-zone "us-east-1a" \
    --auto-placement "off" \
    --cpu-options AmdSevSnp=enabled \
    --quantity 1

Berikut ini adalah output contoh.

{
    "HostIds": [
        "h-0123456789abcdef0"
    ]
}
catatan

Ketika Anda mengalokasikan Host Khusus dengan AMD SEV-SNP diaktifkan, host memasuki configuring status saat AWS menerapkan firmware terbaru. Ini bisa memakan waktu dari beberapa menit hingga 2 jam. Anda dikenakan biaya selama configuring negara bagian.

Luncurkan instans pada AMD SEV-SNP Dedicated Host

Anda dapat meluncurkan instance dengan AMD SEV-SNP diaktifkan setelah Dedicated Host dikonfigurasi.

catatan

Anda juga dapat meluncurkan instans tanpa AMD SEV-SNP diaktifkan pada Host Khusus yang dialokasikan dengan AMD. SEV-SNP SEV-SNP Instans AMD SEV-SNP dan non-AMD dapat berjalan berdampingan satu sama lain pada host yang sama.

AWS CLI
Untuk meluncurkan instance dengan AMD SEV-SNP pada Host Khusus

Gunakan run-instancesperintah dengan --placement opsi --cpu-options dan. Ganti h-0123456789abcdef0 dengan ID Dedicated Host Anda yang dialokasikan.

aws ec2 run-instances \
    --instance-type m6a.xlarge \
    --image-id ami-0123456789example \
    --cpu-options AmdSevSnp=enabled \
    --placement HostId=h-0123456789abcdef0
PowerShell
Untuk meluncurkan instance dengan AMD SEV-SNP pada Host Khusus

Gunakan New-EC2Instancecmdlet dengan parameter -CpuOption dan-Placement_HostId.

New-EC2Instance `
    -InstanceType m6a.xlarge `
    -ImageId ami-0123456789example `
    -CpuOption @{AmdSevSnp="enabled"} `
    -Placement_HostId h-0123456789abcdef0

Perbarui firmware pada Host SEV-SNP Khusus AMD

Saat Anda mengalokasikan Host Khusus dengan AMD SEV-SNP diaktifkan, AWS terapkan firmware terbaru yang tersedia ke host. Pembaruan firmware dapat mencakup tambalan keamanan dan peningkatan fitur dari AMD.

Untuk menerapkan pembaruan firmware, alokasikan host baru (yang menerima firmware terbaru), pindahkan instance Anda ke host baru, lalu lepaskan host lama.

  1. Alokasikan Host Khusus baru dengan AMD SEV-SNP diaktifkan. Host baru menerima firmware terbaru yang tersedia. Untuk informasi selengkapnya, lihat Alokasikan Host Khusus dengan AMD SEV-SNP.

  2. Hentikan instance yang berjalan di Host Khusus yang lama.

    aws ec2 stop-instances \
    --instance-ids i-0123456789example

  3. Ubah penempatan instance untuk menargetkan Host Khusus yang baru. Gunakan perintah modify-instance-placement.

    aws ec2 modify-instance-placement \
    --instance-id i-0123456789example \
    --host-id h-09876543210abcdef

  4. Mulai instance di Host Khusus yang baru.

    aws ec2 start-instances \
    --instance-ids i-0123456789example

  5. Lepaskan Dedicated Host yang lama. Gunakan perintah release-hosts.

    aws ec2 release-hosts \
    --host-ids h-0123456789abcdef0
catatan

Anda menerima pemberitahuan pemeliharaan untuk Host Khusus Anda dengan cara yang sama seperti Anda menerimanya untuk acara pemeliharaan Host Khusus lainnya. Saat Anda menerima pemberitahuan, ikuti langkah-langkah sebelumnya untuk pindah ke host baru dengan firmware yang diperbarui.

Luncurkan instance dengan AMD SEV-SNP pada penyewaan bersama

Anda dapat meluncurkan instance dengan AMD SEV-SNP pada penyewaan bersama di AS Timur (Ohio) dan Eropa (Irlandia).

AWS CLI
Untuk meluncurkan instance dengan AMD SEV-SNP pada penyewaan bersama

Gunakan perintah run-instances dengan opsi --cpu-options.

aws ec2 run-instances \
    --instance-type m6a.xlarge \
    --image-id ami-0123456789example \
    --cpu-options AmdSevSnp=enabled
PowerShell
Untuk meluncurkan instance dengan AMD SEV-SNP pada penyewaan bersama

Gunakan New-EC2Instancecmdlet dengan parameter. -CpuOption

New-EC2Instance `
    -InstanceType m6a.xlarge `
    -ImageId ami-0123456789example `
    -CpuOption @{AmdSevSnp="enabled"}

Periksa apakah instans EC2 diaktifkan untuk AMD SEV-SNP

Anda dapat menemukan instance yang diaktifkan untuk AMD SEV-SNP. Konsol Amazon EC2 tidak menampilkan informasi ini.

AWS CLI
Untuk memeriksa apakah AMD SEV-SNP diaktifkan untuk sebuah instance

Gunakan perintah describe-instances.

aws ec2 describe-instances \
    --instance-ids i-1234567890abcdef0 \
    --query Reservations[].Instances[].CpuOptions

Berikut ini adalah output contoh. Jika tidak AmdSevSnp adaCpuOptions, maka AMD SEV-SNP dinonaktifkan.

[
    {
        "AmdSevSnp": "enabled",
        "CoreCount": 1,
        "ThreadsPerCore": 2
    }
]
PowerShell
Untuk memeriksa apakah AMD SEV-SNP diaktifkan untuk sebuah instance

Gunakan Get-EC2Instancecmdlet.

(Get-EC2Instance `
    -InstanceId i-1234567890abcdef0).Instances.CpuOptions

Berikut ini adalah output contoh. Jika nilai tidak AmdSevSnp ada, maka AMD SEV-SNP dinonaktifkan.

AmdSevSnp CoreCount ThreadsPerCore
--------- --------- --------------
enabled   1         2
AWS CloudTrail

Dalam AWS CloudTrail hal permintaan peluncuran instance, properti berikut menunjukkan bahwa AMD SEV-SNP diaktifkan untuk instance.

"cpuOptions": {"AmdSevSnp": "enabled"}