Verifica che un'AMI sia abilitata per NitroTPM

Per abilitare NitroTPM per un'istanza, è necessario avviare l'istanza utilizzando un'AMI con NitroTPM abilitato. Puoi utilizzare describe-images o describe-image-attributes per verificare che un'AMI sia abilitata per NitroTPM. Se NitroTPM è abilitato per l'AMI, il valore per TpmSupport è "v2.0".

Per descrivere l'immagine

È possibile utilizzare il comando describe-images come segue.

aws ec2 describe-images --image-ids ami-0123456789example --query Images[*].TpmSupport

Se NitroTPM è abilitato per l'AMI, viene visualizzato il seguente output.

[
    "v2.0"
]

Se TPM non è abilitato, l'output è vuoto.

[
]

Per descrivere l'attributo dell'immagine

In alternativa, se sei il proprietario dell'AMI, puoi utilizzare il describe-image-attributecomando come segue, specificando tpmSupport come. attribute

aws ec2 describe-image-attribute \
    --region us-east-1 \
    --image-id ami-0123456789example \
    --attribute tpmSupport

Di seguito è riportato un output di esempio.

{
    "ImageId": "ami-0123456789example",
    "TpmSupport": {
        "Value": "v2.0"
    }
}