6.2. 使用 AMD SEV SNP 在 Amazon Web Services 上配置 RHEL 实例

先决条件

• 已安装 awscli2、openssh 和 openssh-clients 软件包。
• 您已使用支持的列表中的基于 AMD EPYC 处理器的机器类型创建了 AWS EC2 实例。详情请参阅 支持的实例类型。

• 您已检查是否为 RHEL 实例启用了 SEV-SNP：

  $ aws ec2 describe-instances --instance-ids <example_instance_id> \
  --region <example_region>

  ...
  "CpuOptions": {
  "CoreCount": 2,
  "ThreadsPerCore": 2,
  "AmdSevSnp": "enabled"
  },
  ...

  注意

  在使用 AMD SEV-SNP 在 AWS 上配置 RHEL 实例前，请检查您的云服务供应商。验证特定 RHEL 实例类型的支持状态和认证。

验证

• 检查内核日志以验证 SEV-SNP 的状态：

  $ dmesg | grep -i sev

  ...
  [    7.509546] Memory Encryption Features active: AMD SEV SEV-ES SEV-SNP
  [    8.469487] SEV: Using SNP CPUID table, 64 entries present.
  [    9.433348] SEV: SNP guest platform device initialized.
  [   33.314380] sev-guest sev-guest: Initialized SEV guest driver (using vmpck_id 0)
  ...