Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Requisiti per l’avvio sicuro UEFI su Amazon EC2
Quando avvii un’istanza Amazon EC2 con un’AMI supportata e un tipo di istanza supportato, tale istanza convaliderà automaticamente i binari di avvio UEFI rispetto al suo database UEFI Secure Boot. e non sono necessarie ulteriori configurazioni. Puoi configurare UEFI Secure Boot su un'istanza anche dopo l'avvio.
Nota
UEFI Secure Boot protegge l'istanza e il suo sistema operativo dalle modifiche del flusso di avvio. Se crei una nuova AMI da un'AMI di origine con UEFI Secure Boot abilitato e modifichi certi parametri durante il processo di copia, come cambiare UefiData all'interno dell'AMI, puoi disabilitare UEFI Secure Boot.
AMIs supportate
AMI di Linux
Per lanciare un'istanza Linux, l'AMI di Linux deve avere UEFI Secure Boot abilitato.
Amazon Linux supporta UEFI Secure Boot a partire dal rilascio AL2023 2023.1. Tuttavia, UEFI Secure Boot non è abilitato nelle AMI predefinite. Per ulteriori informazioni, consulta la sezione UEFI Secure Boot nella Guida per l'utente di AL2023. Le versioni precedenti delle AMI Amazon Linux non sono abilitate per UEFI Secure Boot. Per utilizzare un'AMI supportata, è necessario eseguire una serie di passaggi di configurazione sulla propria AMI Linux. Per ulteriori informazioni, consulta Creare un'AMI di Linux con chiavi personalizzate di UEFI Secure Boot.
AMI di Windows
Per lanciare un'istanza Windows, l'AMI di Linux deve avere UEFI Secure Boot abilitato. Per trovare un’AMI Windows AWS preconfigurata per l’avvio sicuro UEFI con chiavi Microsoft, consulta Find Windows Server AMIs configured with NitroTPM and UEFI Secure Boot nella Documentazione di riferimento per le AMI Windows di AWS.
Al momento l'importazione di Windows con UEFI Secure Boot tramite il comando import-image non è supportata.
Tipi di istanze supportati
Tutti i tipi di istanze virtualizzate che supportano UEFI supportano anche UEFI Secure Boot. Per i tipi di istanza che supportano UEFI Secure Boot, consulta Requisiti per la modalità di avvio UEFI.
Nota
I tipi di istanza bare metal non supportano UEFI Secure Boot.