張貼日期: May 21, 2019

讓您的 Amazon EC2 執行個體執行休眠變得更加容易。在單一 Run-instances API 呼叫中,您現在可以從未加密的 AMI 啟動加密的 Amazon EBS 後端 EC2 執行個體,並可同時執行休眠。您不再需要為 Amazon Machine Image (AMI) 建立加密副本,做為啟動執行個體的額外步驟。

休眠需要 EC2 執行個體成為加密的 EBS 後端執行個體。此舉可確保在將記憶體 (RAM) 的敏感內容複製到休眠的 EBS 時,這些內容皆受到保護。在此之前,若要啟動加密 EBS 磁碟區支援的 EC2 執行個體,您必須使用含有加密 EBS 快照的 AMI。如果您未擁有加密 AMI,則需遵循多步驟流程,以便在您的帳號中維持獨立的 AMI 加密副本,藉此使用加密磁碟區啟動執行個體。您現在可以略過此額外步驟。

休眠適用於全新推出且執行 Amazon Linux 1 之 M3、M4、M5、C3、C4、C5、R3、R4 及 R5 執行個體上執行的隨需和預留執行個體。您可以在啟動時針對 EBS後端執行個體啟用休眠功能。然後,您就能透過 AWS 管理主控台,或是使用現有停止執行個體及開始執行個體的命令,透過 AWS SDK 和 CLI 來休眠和恢復您的 EBS 後端 EC2 執行個體。

EC2 執行個體休眠功能可在以下區域使用:美國東部 (維吉尼亞北部、俄亥俄)、美國西部 (加利佛尼亞北部、奧勒岡)、加拿大 (中部)、南美洲 (聖保羅)、亞太區 (孟買、首爾、新加坡、雪梨、東京) 以及歐洲 (法蘭克福、倫敦、愛爾蘭、巴黎)。

若要進一步了解如何從未加密 AMI 啟動加密 EBS 後端執行個體,請造訪此部落格。如果使用此新功能來佈建 EC2 執行個體,您也可透過 EC2 啟動範本取得此新功能。若要進一步了解休眠,請造訪此部落格產品常見問題或我們的技術文件