AWS Nitro System

Nitro System est une riche collection de blocs de base qui peuvent être assemblés de différentes manières, ce qui nous donne la souplesse nécessaire pour concevoir et fournir rapidement des types d’instances EC2 avec un choix toujours plus large d’options de calcul, de stockage, de mémoire et de mise en réseau.  Cette innovation conduit également à des instances matériel nu où les clients peuvent apporter leur propre hyperviseur ou ne pas en avoir.

Nitro System offre une sécurité renforcée qui surveille, protège et vérifie en permanence le matériel et le micrologiciel de l’instance.  Les ressources de virtualisation sont déchargées vers du matériel et des logiciels dédiés, minimisant la surface d'attaque. Enfin, le modèle de sécurité de Nitro System est verrouillé et interdit l’accès administratif, ce qui élimine la possibilité d’erreur humaine et d’altération.

Nitro System fournit pratiquement toutes les ressources de calcul et de mémoire du matériel hôte à vos instances, ce qui se traduit par des performances globales optimales.  De plus, les cartes Nitro dédiées permettent une mise en réseau à haut débit, un EBS à haut débit et une accélération des I/O.  Ne pas avoir à garder des ressources en réserve pour un logiciel de gestion signifie plus d’économies qui peuvent être répercutées sur le client.

AWS Nitro System prend en charge les instances EC2 de génération précédente afin de prolonger leur durée de service au-delà de la durée de vie typique du matériel sous-jacent. AWS Nitro System fournit des composants matériels et logiciels modernes pour les instances EC2, permettant aux clients de continuer à exécuter leurs charges de travail sur les familles d’instances sur lesquelles elles ont été créées.

En savoir plus

Les cartes Nitro sont une famille de cartes permettant de transférer et d’accélérer les entrées/sorties des fonctions, augmentant au final les performances globales du système.  Les principales cartes comprennent la carte Nitro pour VPC, la carte Nitro pour EBS, la carte Nitro pour le stockage des instances, le contrôleur de carte Nitro et la puce de sécurité Nitro.

La puce de sécurité Nitro permet de bénéficier de la plateforme de cloud la plus sûre, avec une surface d’attaque réduite au minimum, les fonctions de virtualisation et de sécurité étant confiées à du matériel et à des logiciels dédiés. En outre, un modèle de sécurité verrouillé interdit tout accès administratif, y compris aux employés d’Amazon, ce qui élimine toute possibilité d’erreur humaine et d’altération.

L’hyperviseur Nitro est un hyperviseur léger qui gère l’allocation de la mémoire et des processeurs et offre des performances qui ne se distinguent pas de celles du matériel nu.

AWS Nitro Enclaves permet aux clients de créer des environnements de calcul isolés pour mieux protéger et traiter en toute sécurité des données très sensibles, telles que les données d’identification personnelle (PII), ainsi que les données médicales, financières et de propriété intellectuelle au sein de leurs instances Amazon EC2. Nitro Enclaves utilise la même technologie hyperviseur Nitro qui assure l’isolation de la mémoire et des processeurs pour les instances EC2.

En savoir plus

NitroTPM, un module de plateforme de confiance (TPM, Trusted Platform Module) 2.0, est une fonctionnalité de sécurité et de compatibilité qui permet aux clients d’utiliser plus facilement les applications et les capacités du système d’exploitation qui dépendent des TPM dans leurs instances EC2. Il est conforme à la spécification TPM 2.0, ce qui facilite la migration des charges de travail existantes sur site qui utilisent les fonctionnalités TPM vers EC2. NitroTPM fournit un déchargement chiffré sécurisé utilisant AWS Nitro System, et permet aux instances EC2 de générer, stocker et utiliser des clés sans avoir accès aux mêmes clés.. NitroTPM peut également fournir une preuve cryptographique de l’intégrité de vos instances via des mécanismes d’attestation TPM.