Amazon EC2 인스턴스에서 NitroTPM 사용 요구 사항
Amazon EC2 인스턴스에서 NitroTPM 사용 요구 사항 (Requirements for using NitroTPM with Amazon EC2 instances)
NitroTPM이 활성화된 인스턴스를 시작하려면 다음 요구 사항을 충족해야 해요.
주제 (Topics)
- AMIs
- 인스턴스 유형
- 고려 사항
AMIs
AMI에 NitroTPM이 활성화되어 있어야 해요.
Linux AMIs
사전 구성된 AMI는 없어요. 자체 AMI를 구성해야 해요. 자세한 내용은 'Linux AMI를 NitroTPM에 사용하도록 활성화'를 참고하세요.
Windows AMIs
Microsoft 키로 NitroTPM 및 UEFI 보안 부팅을 위해 사전 구성된 AWS Windows AMI를 찾으려면 AWS Windows AMIs Reference의 'NitroTPM 및 UEFI Secure Boot로 구성된 Windows Server AMI 찾기'를 참고하세요.
참고
- 운영 체제 — AMI는 TPM 2.0 명령 응답 버퍼(CRB) 드라이버가 있는 운영 체제를 포함해야 해요. 대부분의 최신 운영 체제에는 TPM 2.0 CRB 드라이버가 포함돼 있어요.
- UEFI 부팅 모드 — AMI는 UEFI 부팅 모드용으로 구성되어야 해요. 자세한 내용은 'Amazon EC2 인스턴스용 UEFI Secure Boot'를 참고하세요.
인스턴스 유형 (Instance types)
다음 가상화 인스턴스 유형 중 하나를 사용해야 해요:
- 범용(General purpose): M5, M5a, M5ad, M5d, M5dn, M5n, M5zn, M6a, M6g, M6gd, M6i, M6id, M6idn, M6in, M7a, M7g, M7gd, M7i, M7i-flex, M8a, M8azn, M8g, M8gb, M8gd, M8gn, M8i, M8id, M8i-flex, M8in, M8idn, M8ine, M8ib, M8idb, M9g, M9gd, T3, T3a, T4g, T8i
- 컴퓨팅 최적화(Compute optimized): C5, C5a, C5ad, C5d, C5n, C6a, C6g, C6gd, C6gn, C6i, C6id, C6in, C7a, C7g, C7gd, C7gn, C7i, C7i-flex, C8a, C8g, C8gb, C8gd, C8gn, C8i, C8id, C8i-flex, C8in, C8ine, C8ib, C9g, C9gd
- 메모리 최적화(Memory optimized): R5, R5a, R5ad, R5b, R5d, R5dn, R5n, R6a, R6g, R6gd, R6i, R6id, R6idn, R6in, R7a, R7g, R7gd, R7i, R7iz, R8a, R8g, R8gb, R8gd, R8gn, R8i, R8id, R8i-flex, R8in, R8idn, R8ib, R8idb, R9g, R9gd, U7i-6tb, U7i-8tb, U7i-12tb, U7in-16tb, U7in-24tb, U7in-32tb, X2idn, X2iedn, X2iezn, X8g, X8aedz, X8i, z1d
- 스토리지 최적화(Storage optimized): D3, D3en, I3en, I4i, I7i, I7ie, I8g, I8ge, Im4gn
- 가속 컴퓨팅(Accelerated computing): F2, G4dn, G5, G6, G6e, G6f, Gr6, Gr6f, G7, G7e, Inf1, Inf2, P5, P5e, P5en, P6-B200, P6-B300, P6e-GB200, Trn2, Trn2u
- 고성능 컴퓨팅(High-performance computing): Hpc6a, Hpc6id, Hpc8a
고려 사항 (Considerations)
NitroTPM을 사용할 때 다음 고려 사항이 적용돼요:
- NitroTPM이 활성화된 AMI를 사용해 인스턴스를 시작한 뒤 인스턴스 유형을 변경하려면 선택한 새 인스턴스 유형도 NitroTPM을 지원해야 해요.
- NitroTPM 기반 키로 암호화된 BitLocker 볼륨은 원래 인스턴스에서만 사용할 수 있어요.
- NitroTPM 상태는 Amazon EC2 콘솔에 표시되지 않아요.
- NitroTPM 상태는 Amazon EBS 스냅샷에 포함되지 않아요.
- NitroTPM 상태는 VM Import/Export 이미지에 포함되지 않아요.
- NitroTPM은 AWS Outposts, Local Zones, Wavelength Zones에서 지원되지 않아요.