启动 Windows 实例的先决条件 - Amazon Elastic Compute Cloud

启动 Windows 实例的先决条件

要在启用 NitroTPM 的情况下启动 Windows 实例，必须满足以下先决条件。对于启动 Linux 实例的先决条件，请参阅《适用于 Linux 实例的 Amazon EC2 用户指南》中的启动 Linux 实例的先决条件。

AMI

需要已启用 NitroTPM 的 AMI。

以下 Windows AMI 已预配置为使用 Microsoft 密钥启用 NitroTPM 和 UEFI 安全引导：

  • TPM-Windows_Server-2022-English-Core-Base

  • TPM-Windows_Server-2022-English-Full-Base

  • TPM-Windows_Server-2022-English-Full-SQL_2022_Enterprise

  • TPM-Windows_Server-2022-English-Full-SQL_2022_Standard

  • TPM-Windows_Server-2019-English-Core-Base

  • TPM-Windows_Server-2019-English-Full-Base

  • TPM-Windows_Server-2019-English-Full-SQL_2019_Enterprise

  • TPM-Windows_Server-2019-English-Full-SQL_2019_Standard

  • TPM-Windows_Server-2016-English-Core-Base

  • TPM-Windows_Server-2016-English-Full-Base

目前，我们不支持使用 import-image 命令导入包含 NitroTPM 的 Windows。

操作系统

AMI 必须包含具有 TPM 2.0 命令响应缓冲区（CRB）驱动程序的操作系统。大多数当前操作系统，例如 TPM-Windows_Server-2022-English-Full-Base，包含 TPM 2.0 CRB 驱动程序。

实例类型

支持的虚拟化实例类型：

  • 通用型：M5、M5a、M5ad、M5d、M5dn、M5n、M5zn、M6a、M6i、M6id、M6idn、M6in、M7a、M7i、M7i-flex、T3、T3a

  • 计算优化型：C5、C5a、C5ad、C5d、C5n、C6a、C6i、C6id、C6in、C7a、C7i

  • 内存优化型：R5、R5a、R5ad、R5b、R5d、R5dn、R5n、R6a、R6i、R6idn、R6in、R6id、R7a、R7i、R7iz、z1d

  • 存储优化型：D3、D3en、I3en、I4i

  • 加速型计算：G4dn、G5、G6、Gr6

  • 高性能计算：Hpc6id

不支持：基于 Graviton 的实例、Xen 实例、Mac 实例和裸机实例

UEFI 启动模式

NitroTPM 要求实例在 UEFI 引导模式下运行，这要求必须针对 UEFI 引导模式配置 AMI。有关更多信息，请参阅 UEFI 安全启动。