红帽全球峰会第 6 章 使用安全引导在 AWS 上配置 RHEL
安全引导是统一可扩展固件接口(UEFI)规格中的机制，可在引导时控制程序的执行。安全引导会在引导时验证引导装载程序及其组件的数字签名，以确保只执行可信和授权的程序，并防止未经授权的程序加载。您可以将此功能用于 AWS Marketplace Red Hat Enterprise Linux Amazon Machine Images (AMI)和自定义 RHEL AMI。
6.1. AWS 上的 RHEL AMI 类型
复制链接链接已复制到粘贴板!
AWS Marketplace RHEL AMI
AWS Marketplace 提供了一个预先配置的 Red Hat Enterprise Linux (RHEL) Amazon Machine Image (AMI)，它为指定用例（如数据处理、系统管理和 web 开发）量身定制。这种类型的现成镜像可通过最大程度减少操作系统和软件包所需的手动安装和配置时间来减少设置。
自定义 RHEL AMI
自定义 RHEL AMI 为客户和合作伙伴提供灵活性，以构建和部署满足特定应用程序和工作流要求的定制环境。通过创建自定义 RHEL AMI，您可以使用预安装了所需工具、配置和安全策略的 RHEL 实例。这种自定义旨在更好地控制基础架构。
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}