准备使用适用于 Linux 的共享 AMI
使用适用于 Linux 的共享 AMI 之前，应执行以下步骤以确认没有预安装凭证允许第三方对您的实例进行不希望的访问，并且没有可能将敏感数据传输给第三方的预配置远程登录。查看 AMI 使用的 Linux 发行版的文档以了解有关提高系统安全性的信息。为了确保您不会在无意中丢失对您的实例的访问，我们建议您启动两个 SSH 会话并将第
2024-10-14
浏览:1000+
查找用于 Amazon EC2 实例的共享 AMI
您可使用 Amazon EC2 控制台或命令行查找与您的 Amazon EC2 实例一起使用的共享 AMI。AMI 是一种区域性资源。在搜索共享 AMI（公有或私有）时，必须在共享此 AMI 的同一区域中进行搜索。要使 AMI 能够在其他区域使用，请将该 AMI 复制到该区域，然后进行共享。有关更多信息，请参阅复制 Amazon EC2 AMI。查找共享 AMI
2024-10-14
浏览:1000+
了解 Amazon EC2 中共享 AMI 的使用情况
共享 AMI是开发人员创建并可供其他人员使用的 AMI。要开始使用 Amazon EC2，最简单的方法之一是使用共享 AMI，您可以从中获得所需的组件，然后添加自定义内容。您还可以创建自己的 AMI 并与他人共享。使用共享 AMI 需自行承担风险。Amazon 不保证其他 Amazon EC2 用户共享的 AMI 的完整性或安全性。因此，您应该像处理
2024-10-14
浏览:1000+
将加密与 EBS 支持的 AMI 结合使用
由 Amazon EBS 快照支持的 AMI 可以利用 Amazon EBS 加密。可以将数据和根卷的快照加密并附加到 AMI。在启动实例和复制映像时，您可以包含 EBS 完全加密支持。在提供了 AWS KMS 的所有区域中，支持在这些操作中使用加密参数。从 AMIs 中启动带加密 EBS 卷的 EC2 实例的方式与其他实例相同。另外，从未加密 EBS 快照支持的 A
2024-10-14
浏览:1000+
为 UEFI 安全启动创建 AWS 二进制 blob
您可以使用以下步骤在 AMI 创建期间自定义 UEFI 安全启动变量。这些步骤中使用的 KEK 截止到 2021 年 9 月。如果 Microsoft 更新 KEK，您必须使用最新的 KEK。要创建 AWS 二进制 blob创建一个空的 PK 签名列表。touchempty_key.crtcert-to-efi-sig-listempty_key.crtPK.esl下载 KEK 证书。https://go.m
2024-09-27
浏览:1000+
使用自定义 UEFI 安全启动密钥创建 Linux AMI
此过程向您展示如何使用 UEFI 安全启动和定制私有密钥创建 Linux AMI。从 AL2023 2023.1 版本开始，Amazon Linux 支持 UEFI 安全启动。有关更多信息，请参阅《AL2023 User Guide》中的UEFI Secure Boot。重要以下过程仅供高级用户使用。您必须对 SSL 和 Linux 发行版启动流程有足够的了解才能使用这些步骤。先决条件将
2024-09-27
浏览:1000+
验证 Amazon EC2 实例是否启用了 UEFI 安全启动
您可以使用以下过程确定 Amazon EC2 是否启用了 UEFI 安全启动。Linux 实例您可以使用mokutil实用程序验证 Linux 实例是否启用了 UEFI 安全启动。如果实例上未安装mokutil，则必须进行安装。有关 Amazon Linux 2 的安装说明，请参阅Find and install software packages on an Amazon Linux 2 insta
2024-09-27
浏览:1000+
启动支持 UEFI 安全启动的 Amazon EC2 实例
当您使用支持的 AMI 和支持的实例类型启动 Amazon EC2 实例时，该实例将根据其 UEFI 安全启动数据库自动验证 UEFI 启动二进制文件。无需其他配置。您还可以在启动后在实例上配置 UEFI 安全启动。注意UEFI 安全启动可以保护您的实例及其操作系统免受启动流程修改的影响。如果从启用了 UEFI 安全引导的源 AMI 创建新的 AMI，并
2024-09-27
浏览:1000+
如何将 UEFI 安全启动与 Amazon EC2 实例配合使用
UEFI 安全启动是 UEFI 中指定的一项功能，它提供了有关启动链状态的验证。它旨在确保固件自初始化后只执行经过加密验证的 UEFI 二进制文件。这些二进制文件包括 UEFI 驱动程序和主启动加载程序以及链加载组件。UEFI 安全启动指定了四个密钥数据库，这些数据库在信任链中使用。数据库存储在 UEFI 变量存储中。信任链如下所示
2024-09-27
浏览:1000+
UEFI 变量
当您启动实例且其启动模式设置为 UEFI 时，将为变量创建键值存储。UEFI 和实例操作系统可以使用该键值存储来存储 UEFI 变量。启动加载程序和操作系统使用 UEFI 变量来配置早期系统启动。它们允许操作系统管理启动过程的某些设置（例如启动顺序）或管理 UEFI 安全启动的密钥。警告可以连接到实例的任何人（以及可能在实例上运
2024-09-12
浏览:1000+
