EC2 Dedicated Hosts が AMD SEV-SNP に対応！専有サーバーで機密コンピューティング！

やっほー、しぃちゃんだよ！今日は専有サーバーとセキュリティの合わせ技のお知らせだよ。ちょっと硬派だけど、機密系のワークロードを持ってるみんなには効くやつなの！

なにが発表されたの？

AWS の What's New から、Amazon EC2 の Dedicated Hosts が AMD SEV-SNP（Secure Encrypted Virtualization-Secure Nested Paging）に対応したよ、という発表だよ。

これで、自分専用の物理サーバーの上で機密コンピューティング（confidential computing）のワークロードを動かせるようになったの。

Dedicated Hosts は「物理サーバーをまるごと自分専用に使える」のが魅力で、インスタンスをどこに置くかを細かくコントロールできるのが強みだったの。

そこに SEV-SNP の機密コンピューティングを組み合わせたい、というニーズに応えたのが今回のアップデートだよ。専有ホストの安心感と、メモリを守る機密コンピューティングを一緒に使えるようになったんだ。

みんなは SEV-SNP を有効にした Dedicated Host を割り当てて、その上で SEV-SNP インスタンスを起動できるようになるよ。

Dedicated Hosts ならではのメリットもそのまま受け取れるの。インスタンスの配置をコントロールできるし、ホストアフィニティで同じ物理サーバーに繰り返しデプロイできるんだって。機密ワークロードを「いつも同じ専有マシンで動かしたい」みたいな運用にぴったりだね。

仕組みのポイントは、物理ホストが割り当て（allocation）のときに AMD のセキュリティファームウェアでプロビジョニングされること。これで機密コンピューティング環境が最新の状態に保たれる、という設計なの。

提供リージョンは、AMD インスタンスが使えるすべての AWS 商用リージョン。けっこう幅広いね。設定の詳しいやり方は AWS のドキュメントにまとまってるよ。

規制が厳しい業界で機密コンピューティングを使いつつ、物理サーバーの占有性やホスト配置までコントロールしたい人に刺さるアップデートだよ！