View a markdown version of this page

Persyaratan untuk Boot Aman UEFI di Amazon EC2 - Amazon Elastic Compute Cloud

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Persyaratan untuk Boot Aman UEFI di Amazon EC2

Saat Anda meluncurkan instans Amazon EC2 dengan AMI yang didukung dan jenis instans yang didukung, instans tersebut akan secara otomatis memvalidasi binari boot UEFI terhadap database Boot Aman UEFI. Tidak diperlukan konfigurasi tambahan. Anda juga dapat mengonfigurasi UEFI Secure Boot pada sebuah instans setelah diluncurkan.

catatan

UEFI Secure Boot melindungi instans Anda dan sistem operasinya dari perubahan aliran boot. Jika Anda membuat AMI baru dari sumber AMI yang mengaktifkan UEFI Secure Boot dan memodifikasi parameter tertentu selama proses penyalinan, seperti mengubah bagian UefiData dalam AMI, Anda dapat menonaktifkan Boot Aman UEFI.

AMI yang didukung

AMI Linux

Untuk meluncurkan instance Linux, AMI Linux harus mengaktifkan UEFI Secure Boot.

Amazon Linux mendukung UEFI Secure Boot dimulai dengan AL2023 versi 2023.1. Namun, UEFI Secure Boot tidak diaktifkan di AMI default. Untuk informasi selengkapnya, lihat UEFI Secure Boot di Panduan Pengguna AL2023. Versi lama AMI Amazon Linux tidak diaktifkan untuk UEFI Secure Boot. Agar dapat menggunakan AMI yang didukung, Anda harus melakukan sejumlah langkah konfigurasi pada Linux AMI Anda sendiri. Untuk informasi selengkapnya, lihat Buat AMI Linux dengan tombol Boot Aman UEFI kustom.

AMI Windows

Untuk meluncurkan instance Windows, AMI Windows harus mengaktifkan UEFI Secure Boot. Untuk menemukan AMI AWS Windows yang telah dikonfigurasi sebelumnya untuk Boot Aman UEFI dengan kunci Microsoft, lihat Temukan AMI Windows Server yang dikonfigurasi dengan nitRotPM dan UEFI Secure Boot di Referensi AMI Windows.AWS

Saat ini, kami tidak mendukung mengimpor Windows dengan UEFI Secure Boot dengan menggunakan perintah import-image.

Tipe instans yang didukung

Semua jenis instans virtual yang mendukung UEFI juga mendukung UEFI Secure Boot. Untuk tipe instans yang mendukung UEFI Secure Boot, lihat Persyaratan untuk mode boot UEFI.

catatan

Tipe instans bare metal tidak mendukung UEFI Secure Boot.