Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
NitroTPM für Amazon-EC2-Instances
Nitro Trusted Platform Module (NitroTPM) ist ein virtuelles Gerät von AWS -Nitro-System
NitroTPM bietet das sogenannte Measured Boot, einen Prozess, bei dem der Bootloader und das Betriebssystem kryptografische Hashes von jeder Bootbinärdatei erstellen und diese mit den vorherigen Werten in den internen Platform Configuration Registers (PCR) von NitroTPM kombinieren. Mit „Measured Boot“ können Sie signierte PCR-Werte von NitroTPM abrufen und diese verwenden, um gegenüber Remote-Entitäten die Integrität der Bootsoftware der Instance zu beweisen. Dieser Vorgang wird als Remote-Bescheinigung bezeichnet.
Mit NitroTPM können Schlüssel und Secrets mit einem bestimmten PCR-Wert gekennzeichnet werden. Wenn sich der Wert des PCRs und damit die Instance-Integrität ändert, kann dadurch nicht mehr auf die Schlüssel und Secrets zugegriffen werden. Diese besondere Form des bedingten Zugangs wird als Sealiung und Unsealing (etwa: Versiegeln und Entsiegeln) bezeichnet. Betriebssystemtechnologien können beispielsweise NitroTPM verwenden BitLocker
Um NitroTPM zu verwenden, müssen Sie ein Amazon Machine Image (AMI) auswählen, das für NitroTPM-Unterstützung konfiguriert wurde, und dann das AMI verwenden, um Instances zu starten. Nitro-based Sie können eines der vorgefertigten AMIs von Amazon auswählen oder selbst eines erstellen.
Preisgestaltung
Für die Nutzung von NitroTPM fallen keine zusätzlichen Kosten an. Sie bezahlen nur für die zugrundeliegenden Ressourcen, die Sie nutzen.
Inhalt
