NitroTPM サポート用の Linux AMI を作成する - Amazon Elastic Compute Cloud

NitroTPM サポート用の Linux AMI を作成する

Linux AMI を登録するときに、NitroTPM サポート用の AMI を設定します。NitroTPM サポートを後で設定することはできません。

NitroTPM サポートのために事前設定されている Windows AMI のリストについては、「起動時に有効にするための前提条件」を参照してください。

NitroTPM サポート用の Linux AMI を登録するには

  1. 必要な Linux AMI を使用して一時インスタンスを起動します。

  2. インスタンスが running 状態になったら、インスタンスのルートボリュームのスナップショットを作成します。

  3. 新しい AMI を登録します。register-image コマンドを使用します。--tpm-support の場合、v2.0 を指定します。--boot-mode の場合、uefi を指定します。また、前のステップで作成したスナップショットを使用して、ルートボリュームのブロックデバイスマッピングを指定します。

    aws ec2 register-image \
    --name my-image \
    --boot-mode uefi \
    --architecture x86_64 \
    --root-device-name /dev/xvda \
    --block-device-mappings DeviceName=/dev/xvda,Ebs={SnapshotId=snapshot_id} \
    --tpm-support v2.0

    正常な出力

    {
"ImageId": "ami-0123456789example"
}

  4. ステップ 1 で起動した一時インスタンスは、不要になったら終了します。