啟用 Linux 執行個體的先決條件 - Amazon Elastic Compute Cloud

啟用 Linux 執行個體的先決條件

若要啟動 Linux 執行個體並啟用 NitroTPM，必須具備下列先決條件。如需啟動 Windows 執行個體，請參閱《Amazon EC2 Windows 執行個體使用者指南》中的啟動 Windows 執行個體的先決條件。

AMI

需要已啟用 NitroTPM 的 AMI。

目前，沒有具有已啟用 NitroTPM 的 Amazon Linux AMI。若要使用支援的 AMI，必須在自有的 Linux AMI 上執行多個設定步驟。如需更多詳細資訊，請參閱 建立 Linux AMI 以取得 NitroTPM 支援。

作業系統

AMI 必須包含具有 TPM 2.0 Command Response Buffer (CRB) 驅動程式的作業系統。目前多數的作業系統 (例如 Amazon Linux 2) 皆包含一個 TPM 2.0 CRB 驅動程式。

執行個體類型

支援的虛擬化執行個體類型：

  • 一般用途：M5、M5a、M5ad、M5d、M5dn、M5n、M5zn、M6a、M6i、M6id、M6idn、M6in、T3 和 T3a

  • 運算優化：C5、C5a、C5ad、C5d、C5n、C6a、C6i、C6id、C6in 和 Hpc6a

  • 記憶體優化：Hpc6id、R5、R5a、R5ad、R5b、R5d、R5dn、R5n、R6a、R6i、R6idn、R6in、R6id 和 z1d

  • 儲存優化：D3、D3en、I3en 和 I4i

  • 加速運算：G4dn、G5、Inf1 和 Inf2

不支援：以 Graviton 為基礎的執行個體、Xen 執行個體、Mac 執行個體和裸機執行個體

UEFI 開機模式

NitroTPM 要求執行個體在 UEFI 開機模式下執行，這會要求 AMI 必須設定 UEFI 開機模式。如需更多詳細資訊，請參閱 UEFI 安全開機。