验证是否为 NitroTPM 启用了 AMI

您可以使用 describe-images 或 describe-image-attributes 验证是否为 NitroTPM 启用了 AMI。

使用 describe-images 验证是否为 NitroTPM 启用了 AMI

使用 describe-images 命令并指定 AMI ID。

aws ec2 describe-images --image-ids ami-0123456789example

如果为 AMI 启用了 NitroTPM，"TpmSupport": "v2.0" 将显示在输出中。

{
    "Images": [
        {
        ...
        "BootMode": "uefi",
        ...
        "TpmSupport": "v2.0"
        }
    ]
}

使用 describe-image-attribute 验证是否为 NitroTPM 启用了 AMI

使用 describe-image-attribute 命令，并指定具有 tpmSupport 值的 attribute 参数。

注意

您必须是 AMI 拥有者才能调用 describe-image-attribute。

aws ec2 describe-image-attribute \
    --region us-east-1 \
    --image-id ami-0123456789example \
    --attribute tpmSupport

如果为 AMI 启用了 NitroTPM，则 TpmSupport 的值为 "v2.0"。请注意，describe-image-attribute 仅会返回在请求中指定的属性。

{
    "ImageId": "ami-0123456789example",
    "TpmSupport": {
        "Value": "v2.0"
    }
}